据OpenAI于2025年6月1日发布的信息,其已封禁一批账号;来源显示,这些账号很可能源自柬埔寨,并利用AI能力支持一类面向英国人群的诈骗工作流。该事件被OpenAI称为“Operation ‘Wrong Number’”,核心指向是:不法团伙并非只是单次使用模型生成文本,而是把AI嵌入诈骗链条中的多个环节,用于提升沟通效率、包装话术或辅助执行流程。
对AI行业和API使用者而言,这一披露再次说明,大模型服务的安全治理已经从“内容是否违规”扩展到“账号、调用模式、任务链路是否异常”。对于依赖OpenAI、Claude、Gemini等模型能力开展业务的开发者和中转服务商来说,账号合规、调用来源、请求内容和下游使用场景都将成为影响稳定性的关键变量。
事件要点:AI被用于支撑诈骗工作流
来源摘要显示,OpenAI封禁的账号“likely originated in Cambodia”,并被用于支持针对英国人群的诈骗流程。虽然公开摘要没有披露更细的技术细节、账号数量或具体模型名称,但“AI-assisted task scam”这一表述说明,AI在其中更像是任务执行助手,而不是单纯的聊天工具。
- 处置方:OpenAI对相关账号采取封禁措施。
- 疑似来源:相关账号很可能源自柬埔寨。
- 目标人群:诈骗流程面向英国用户或英国相关人群。
- 风险形态:AI被用于支持诈骗工作流,提高流程化执行能力。
从“Wrong Number”这一命名看,该类场景可能与错误号码、陌生联系等诈骗入口有关;但在来源摘要未提供更多细节的情况下,不能进一步推断具体话术或作案方式。可以确定的是,OpenAI将其归入“malicious uses of AI”的治理范围,说明平台已把这类批量化、组织化、跨地区的滥用行为视为重点打击对象。
对开发者与API使用者的影响
对正规开发团队而言,类似事件带来的影响主要体现在风控门槛和可用性管理上。大模型API过去常被视为标准化云服务,只要有Key即可调用;但随着滥用案例增多,服务商会更关注请求上下文、调用频率、地域特征、账号关联和内容意图。API稳定性不再只取决于技术接入是否正确,也取决于使用场景是否清晰合规。
如果业务涉及客服、营销、外呼辅助、陌生人沟通、自动化私信、招聘联系等高敏感场景,建议开发者对提示词、输出内容和用户输入做更严格的审计。即便应用本身没有诈骗意图,只要呈现出批量触达、诱导沟通、规避审核等特征,也可能触发平台风控,导致账号受限、Key失效或额度被暂停。
对于使用API中转、额度分发或多模型聚合服务的团队,这类案例也提示了一个现实问题:上游模型厂商的封禁会沿调用链传导。如果某个共享资源池中混入违规流量,可能影响同池其他调用方的稳定性。因此,企业在选择接入方式时,不应只比较价格,还应关注资源隔离、调用日志、异常流量识别、滥用拦截和工单响应能力。
合规接入建议:把风控前置到业务层
OpenAI此次封禁行动再次表明,AI平台正在持续清理高风险使用场景。开发者需要把合规设计放在产品早期,而不是等到账号被限制后再补救。尤其是面向海外用户、跨境运营或自动化沟通类产品,建议在接入大模型API前明确用途边界,并保留必要的审计能力。
- 为不同业务线使用独立Key或独立项目,避免风险相互传导。
- 对批量生成、批量触达、陌生沟通类任务设置人工复核或频控。
- 记录关键调用日志,便于排查异常请求与误封风险。
- 避免让模型生成诱导、冒充、欺骗或规避审核的内容。
- 选择中转或聚合服务时,优先考察资源隔离和风控能力。
总体来看,“Wrong Number”事件不是单一平台的孤立案例,而是AI商业化进入规模化应用后必须面对的治理问题。对开发者来说,模型能力越强,越需要把权限、用途和责任边界设计清楚。对API服务生态来说,未来竞争也不只是低价和高并发,稳定、合规、可追踪的调用环境会成为更重要的基础能力。
