Claude Code产品女将刚跳槽OpenAI，中国账号就迎来“封号潮”？

作者：高恒

200美元Pro也没躲过，这一幕像极了Anthropic的中国封禁剧本。

Claude Code的产品女将刚跳槽OpenAI，ChatGPT账号就开始出事了。

11月7日，多名用户在OpenAI官方开发者社区、Reddit等平台反映，自己的ChatGPT账号突然被停用。有人每月支付200美元订阅Pro，有人使用实体安全密钥保护账号，还有人因为与其他已封禁账号存在关联，被直接踢出平台。

中文开发者社区也出现了一批类似反馈。菲律宾区订阅、代充、共享账号、API中转，一时间成了讨论焦点。

偏偏就在两天前，Claude Code原产品负责人Cat Wu刚刚宣布加入OpenAI。

这瓜，来得实在太巧了。

毕竟，Cat Wu刚刚离开的Anthropic，早就对中国用户下过狠手。不仅限制中国地区访问，甚至一度在Claude Code中加入隐藏机制，通过系统时区、代理地址等信息识别访问环境。

如今，OpenAI也在追查批量账号、模型蒸馏和未经授权的中转服务。

两家美国AI巨头在产品上打得不可开交，在限制非官方访问这件事上，却越来越像。

01 200美元Pro也遭封禁，ChatGPT用户慌了

这轮封号最让人意外的，是连高价付费用户也没能幸免。

11月7日，一名ChatGPT Pro用户在OpenAI官方开发者社区发帖求助，称自己的账号突然遭到停用，页面显示错误代码“account_deactivated”。

没有提前警告，邮箱里也没有账号停用通知。

按照他的说法，自己每月支付200美元订阅ChatGPT Pro，同时参加OpenAI面向网络安全研究人员的Daybreak Blue受控访问计划，账号还启用了YubiKey实体安全密钥，每次登录都需要硬件验证。

即便如此，账号还是被封了。

他怀疑，自己近期使用不同地区的VPN节点访问ChatGPT和Codex，触发了OpenAI的风控系统。

OpenAI官方支持账号在社区回复，要求其通过正式申诉渠道处理，但没有公开解释封号原因。

Reddit上也出现了相似遭遇。

一名Pro用户称，自己的账号因为与另一个已关闭账号存在关联而遭到停用。他否认使用过相关账号，提交申诉后，很快收到维持封禁的回复。

更让中国开发者紧张的，是低价区账号也开始出现问题。

11月7日，V2EX一名用户发帖称，自己三个菲律宾区Pro20账号全部被封。这些账号使用不同服务器的固定IP出口，此前已经稳定运行近半年。

评论区里，有人表示朋友的菲律宾区账号也遭到停用，也有人称自己的账号仍然正常。

一时间，各种猜测开始蔓延。

有人怀疑OpenAI正在清理低价区订阅，有人认为代充和共享账号成为重点，还有人担心通过第三方服务调用Codex和ChatGPT，会被认定为异常使用。

对于长期依赖ChatGPT工作的用户来说，最麻烦的还不是损失订阅费。不少人已经把ChatGPT当作日常工作入口，聊天记录里存放着研究资料、项目背景和长期积累的工作内容。开发者还需要通过Codex完成编程任务。

账号突然失效，这些内容也可能暂时无法访问。

截至发稿，OpenAI没有公布本轮封号人数及统一处置原因。但相近时间出现的多起账号停用投诉，已经引发中国开发者社区的关注。

与此同时，Cat Wu的跳槽消息被翻了出来。

11月5日，她宣布加入OpenAI，负责核心产品团队的产品管理，参与推进面向企业和消费者的AI智能体产品。

此前两年，她一直参与Claude Code的产品建设。

从Anthropic的一项内部工具，到如今AI编程市场最具代表性的产品之一，Claude Code的商业化过程正是Cat Wu最重要的履历。

OpenAI挖来她并不奇怪。

Claude Code已经成为Codex的直接竞争对手，OpenAI需要熟悉AI编程产品和开发者需求的人才。但Cat Wu原来所在的Anthropic，还有另一段中国开发者再熟悉不过的历史。

这家公司不仅对中国相关主体实施严格限制，还曾试图通过Claude Code直接识别用户的访问环境。

02 Anthropic早就把中国用户识别玩明白了

在限制中国地区访问这件事上，Anthropic一直走得相当激进。

2025年9月4日，Anthropic宣布扩大对不受支持地区企业的销售限制，将相关限制延伸至由这些地区企业直接或间接持股超过50%的境外实体。

这意味着，即使一家中国企业在海外设立子公司，拥有当地办公地点和支付账户，也可能无法采购Claude服务。

Anthropic持续收紧限制，一个重要原因是模型蒸馏。

今年2月23日，Anthropic公开点名DeepSeek、月之暗面和MiniMax，指控三家公司通过约2.4万个欺诈账号，与Claude进行了超过1600万次交互，试图提取模型的推理、编程和工具调用能力。

更让Anthropic头疼的是，这些调用并非来自少数固定账号。

按照Anthropic的调查，部分代理服务使用所谓“九头蛇集群”，同时控制大量账号，把请求分散到不同账户和云平台，其中一家代理网络，甚至能够管理超过2万个欺诈账号。

一个账号被封，另一个马上补上。

在这样的规模下，仅靠封禁单个IP或账号，很难切断整套调用网络。Anthropic开始将识别范围扩大到用户的设备环境和调用行为。

今年6月底，开发者在Claude Code中发现了一项隐藏机制。 相关版本会检查系统时区、自定义API端点的域名等信息，再通过细微的字符变化，将识别信号编码进发送给服务器的系统提示词。

例如，当设备时区设置为上海或乌鲁木齐时，提示词里的日期分隔符可能发生变化；使用某些代理端点时，英文文本中的标点也可能被替换成外观相近的特殊字符。

普通用户几乎察觉不到，但服务端能够识别这些差异。换句话说，即使用户通过境外网络访问Claude Code，客户端仍可能传递与真实使用环境有关的特征信息。

事情曝光后，Anthropic员工解释称，这是一项从今年3月开始的实验，主要用于打击未经授权的账号转售和模型蒸馏。随着其他保护措施上线，相关机制随后被撤回。

这件事甚至影响了企业用户的选择。

7月3日，据媒体报道称，阿里巴巴要求员工停止在工作中使用Claude Code，转向自家的Qoder编程工具。知情人士将这一决定与Claude Code此前曝出的访问环境识别争议联系起来。

与此同时，Anthropic还在加强身份验证。

按照其披露的安全措施，涉嫌未经授权转售Claude服务，或来自中国、俄罗斯、伊朗等不受支持地区的账号，可能被要求验证身份。无法完成验证的账号将面临封禁。

封号规模也相当惊人。

Anthropic披露，2026年上半年在全球共封禁1140万个违规账号，收到39.8万次申诉，其中4.2万次最终被推翻。

从地区限制到客户端环境识别，再到账号关联分析和大规模封禁，Anthropic已经形成了一套覆盖多个环节的访问控制体系。

Cat Wu负责Claude Code产品期间，这些措施陆续落地。虽然没有证据显示她本人主导了对华限制政策，但她的跳槽，恰好让OpenAI最近的动作与Anthropic联系起来。

因为OpenAI也开始处理同样的问题了。

03 OpenAI开始收紧，中国用户的绕行通道承压

OpenAI从未正式向中国大陆地区开放ChatGPT。

按照其地区政策，从不受支持的国家或地区访问ChatGPT和API，或者使用当地付款方式，都可能导致账号被限制或暂停。

但过去几年，部分中国用户一直通过境外网络、跨区订阅和第三方服务使用ChatGPT。

这也催生了一条围绕海外AI模型的生意链。

有人代注册账号，有人提供订阅代充，有人组织多人共享高级套餐，还有服务商通过API中转，将原本需要境外账户才能调用的模型，包装成国内用户可以直接购买的产品。

用户图的是方便和便宜。

但在OpenAI看来，这些渠道中可能混杂账号转售、未经授权的共享访问，以及大规模模型能力提取。

今年9月30日，OpenAI披露了一起大规模协同蒸馏调查。相关活动从7月初开始。7月24日至25日，OpenAI监测到超过4000名用户发出的约1.6万次具有相似特征的请求。

进一步调查后，OpenAI识别出一个涉及超过1.5万名用户的关联集群，并将其中的核心活动归因于月之暗面相关人员。

OpenAI随后封禁或限制了一批欺诈账号，加强注册和基础设施控制，并与第三方服务商合作处理相关调用渠道。

熟悉的剧本又出现了。

批量账号、代理网络、异常调用、模型蒸馏，这些正是Anthropic此前重点打击的行为。

10月21日，OpenAI又公布了更新后的使用政策。新规限制利用OpenAI模型及其输出训练替代或竞争模型，同时要求直接向第三方提供模型访问的路由器、AI网关等中介服务，事先获得OpenAI审查和批准。相关政策将于11月20日生效。

这对依靠转售模型访问能力经营的服务商来说，意味着更高的合规门槛。

过去，一些中转平台依靠批量账号、共享订阅或第三方接口向用户提供服务。用户只需要付款，就能拿到一个调用入口。

至于账号从哪里来、通过什么渠道支付、底层模型调用是否获得授权，普通用户往往并不清楚。

一旦底层账号遭到封禁，依赖这些账号的用户也可能同时失去访问能力。而对平台而言，追查违规调用也不必局限于单个账号。

相似的请求模式、关联账户和共同使用的基础设施，都可以成为识别批量异常活动的线索。

本轮封号投诉中，已经出现了因账号关联而被停用的案例。 不过，OpenAI尚未说明这些投诉是否属于同一次集中风控行动。

更值得注意的是，两家公司虽然采取了相似的技术治理措施，对中国相关主体的公开限制范围仍有区别。

Anthropic已经将限制延伸到中国企业控股的部分境外实体。OpenAI目前主要通过支持地区政策、账号使用规则和第三方访问管理，对相关行为施加限制。

但两家公司正在解决的问题越来越接近。

过去，海外大模型厂商需要尽可能多的用户和开发者，以扩大产品影响力。

如今，随着模型能力成为核心竞争资产，平台不仅要争夺用户，还要控制模型通过什么渠道提供、由谁调用，以及是否被用于训练竞争产品。

对中国用户来说，这种变化尤其直接。

过去，访问海外大模型的主要障碍是注册、付款和网络连接。通过境外网络和第三方服务，很多人仍然能够找到入口。

如今，即使解决了这些问题，账号是否符合平台政策、访问渠道是否获得授权，也开始影响服务的持续可用性。

Cat Wu的跳槽，只是给这场封号风波增加了一层戏剧性。

OpenAI真正值得关注的变化，是它正在像Anthropic一样，将治理范围从单个账号延伸到账号背后的调用网络和服务渠道。

对中国用户而言，过去的问题是怎么用上ChatGPT，现在的问题则是，用上之后还能稳定使用多久。

继Claude之后，ChatGPT的非官方访问渠道，也正在面临更严格的限制。