据OpenAI于2025年2月1日发布的信息,其近期封禁了一批疑似源自柬埔寨的账号。来源显示,这些账号被用于辅助“romance-baiting scam”(以情感诱导为入口的诈骗,也常被称为“杀猪盘”)相关流程,主要用途包括将诈骗对话翻译成不同语言、生成恋爱关系铺垫话术,以及围绕投资骗局进行沟通内容编写。此次处置再次说明,生成式AI在提升正常沟通效率的同时,也可能被恶意操作者用于规模化、低成本地生产欺诈内容。
对开发者和API使用者而言,这起事件的重点不只是“某些账号被封”,而是平台方正在持续识别并打击滥用工作流。无论是直接调用模型,还是通过API中转、额度分发、企业内部工具接入,合规使用、账号风控与调用审计都将变得更重要。
事件要点:AI被用于诈骗话术的“流程化辅助”
根据来源摘要,这批被封禁账号的异常行为并非单一的违规提问,而是围绕诈骗链条形成了较完整的辅助流程:先通过情感关系建立信任,再逐步引导至投资相关对话。AI在其中承担的角色,主要是提升文本生产和跨语言沟通效率。
- 账号来源:OpenAI称这些账号疑似源自柬埔寨。
- 违规方向:与情感诱导型诈骗、投资骗局沟通内容有关。
- AI用途:包括翻译诈骗对话、生成恋爱铺垫话术和投资诱导话术。
- 平台动作:OpenAI对相关账号进行了封禁处理。
这类滥用方式的危险之处在于,诈骗者可以借助模型快速生成更自然、更本地化的对话内容,降低语言门槛,并让同一套骗局更容易面向不同地区的受害者复制。虽然来源未披露封禁账号数量、具体模型名称或检测细节,但从事件性质看,平台已将“诈骗工作流”纳入重点治理范围。
对API接入方的影响:不能只看可用性,还要看风控边界
在模型API生态中,开发者通常关注价格、并发、稳定性、额度和响应速度。但这类安全事件提醒我们,API接入的合规边界同样是基础设施的一部分。如果某个应用允许用户批量生成私信、投资建议、情感诱导话术,且缺乏场景审核与日志追踪,就可能触发平台风控,甚至导致上游账号、项目或密钥被限制。
对于使用OpenAI、Claude、Gemini等模型的团队,尤其是通过中转服务或统一网关调用多家模型的团队,建议把安全策略前置到产品设计中,而不是等到封号后再补救。平台治理趋严后,单纯更换模型或通道并不能解决问题;如果业务场景本身存在诱导、欺诈、伪装身份等风险,任何上游都可能采取限制措施。
开发者应关注的接入与治理建议
从本站关注的模型调用与API中转角度看,这起事件对实际接入有几个直接启示。第一,应用层应区分普通客服、社交陪伴、营销外呼和高风险金融投资沟通,不同场景设置不同的提示词约束与审核策略。第二,API网关需要保留必要的调用日志、用户标识和异常模式统计,以便在上游平台要求排查时能够定位问题。第三,面向终端用户开放文本生成能力时,应限制批量化、模板化、跨语言私信生成等容易被滥用的功能。
更具体地说,开发团队可以考虑对以下内容进行拦截或二次审核:伪装恋爱关系以获取信任的脚本、诱导转账或投资的对话、规避平台审核的提示词、批量生成私聊开场白与跟进话术等。这些并不是单纯的内容质量问题,而是可能影响账号稳定性和API持续可用性的风险点。
行业解读:模型能力越强,平台治理越会深入到工作流
过去的安全审核更多关注单次输出是否违规;而这次事件显示,平台也在关注用户行为是否构成可疑流程。也就是说,即使每一次请求看起来只是翻译、润色或生成一段普通聊天内容,若长期组合后呈现出情感诱导、投资诈骗等模式,仍可能被识别为恶意使用。
这对API批量使用者提出了更高要求:不要把模型当作无差别文本工厂,而应围绕业务目的建立合规边界。对于中转站、额度服务和企业网关来说,未来竞争点不仅是低延迟和低成本,还包括稳定的上游账号体系、清晰的使用规范、异常流量识别能力以及面向客户的风险提示机制。
总体来看,OpenAI此次封禁疑似柬埔寨来源账号,是生成式AI反滥用治理中的一个典型案例。它表明,AI正在被恶意操作者用于诈骗流程的语言与内容生产,但平台方也在持续采取封禁和干预措施。对开发者而言,最现实的结论是:在追求模型调用效率的同时,必须把合规、安全和可审计性纳入API接入架构,否则成本优势和并发能力都可能被账号风险抵消。
