一份威胁情报报告，把「AI 被拿去当诈骗流水线」的细节摊开摆在了台面上——顺带也解释了 OpenAI 为什么越来越爱按「一整片」封账号。
按 OpenAI 官方页面的说法，这次处置的对象不是零散的几个滥用账号，而是一个互相协同的账号集群——同一批人、同一套作业方式、同一片网络环境。地理归属被判断为「极可能来自柬埔寨」，活动区域指向班迭棉吉省的边境城市波贝。这个地名对关注东南亚电诈的人来说不算陌生。
调查的起点是 WhatsApp 提供的一条线索。也就是说，这轮行动带着明显的跨平台协作色彩：一家 IM 厂商发现异常账号，把线索递过来，OpenAI 再顺着自家日志把关联账号顺藤摸瓜地挖出来。事后 OpenAI 称已把相关威胁信号同步给行业伙伴和有关部门。
这批账号具体拿 ChatGPT 干了些什么，报告归纳得相当具体：
套路本身并不新鲜，仍然是「接触—建立情感—骗钱」三步走，投资标的多是加密货币或黄金交易。新鲜的是效率：过去需要一屋子会外语的人肉「聊手」才能撑起的产能，现在被压缩成了一批订阅账号。
比诈骗本身更沉重的是另一类内容。OpenAI 提到，部分账号生成过在波贝招聘「聊天员」的社交媒体广告，条件写得相当诱人：包机票、包住宿、代办签证和工作许可。这套话术与公开报道中东南亚犯罪集团诱骗劳工的模式高度吻合。
更进一步，这些账号在平台上留下的记录里，还包括员工欠款、工资扣款、纪律罚金、贷款偿还一类的台账。把这些拼起来看，指向的不只是诈骗，而是强迫劳动的经营结构。OpenAI 在措辞上保持了克制，只说相关内容「疑似涉及人口贩运和强迫劳动」，没有下定论。
规模方面，官方称该网络可能接触过数百名目标，单个受害者的损失在数千美元量级，但也直言具体金额无法核实。这类数字通常只能算下限，因为报案率本来就低。
看热闹之外，这件事对正常使用 ChatGPT、Codex 的人有一层很现实的影响：OpenAI 的处置粒度，正在从「一个账号」变成「一整片网络环境」。
威胁情报式的封禁，靠的从来不是逐条审查聊天内容，而是把账号按共同特征聚成簇——注册来源、支付方式、设备指纹，以及最容易被忽略的出口 IP 与网段。一旦某个 IP 段被标记成「产出过大量滥用行为」，跑在同一段上的其他账号就会被顺带拖进灰名单，哪怕这些人只是在写代码、翻文档。
这也是为什么最近几个月「明明什么都没干却被封 / 反复弹 Unusual Activity」的帖子越来越多。绝大多数情况下问题不在你的使用方式，而在于你恰好和一堆不干净的流量共用了同一个出口。GPT / Codex IP 检测做的就是把这层信息显性化：你的出口 IP 属于哪种类型、是不是常见的机房段、有没有被标为高风险共享地址。
几条经验值得放在心上：
说到底，平台打击有组织的犯罪网络，方向上没什么可指摘的。只是这类大范围处置的副作用，往往由网络环境不那么干净的普通用户来承担——而这恰恰是自己可以提前查、也能提前换掉的部分。