近期大量 Codex 用户集中遇到refresh token could not be revoked令牌刷新失败报错,OpenAI 开启针对性账号风控,大批早年接码注册老账号陷入停用危机。
一旦退出账号重登,大概率触发原手机号核验,找不到注册号码直接作废 Codex 使用权限,网页端 Chat 虽可正常使用,但 Codex 功能永久失效。
本文梳理风控现状、报废原因、急救办法与长期避险策略。
一、风控大面积来袭,老账号集体出现令牌异常
本轮风控定向收割早期 ChatGPT 注册账号,海外社群大量用户反馈登录报错:刷新令牌被撤销、授权失效。
系统隐性触发手机号二次校验机制,关键红线:千万不要退出账号登录。
只要保持当前登录状态,网页版 ChatGPT、Codex 大概率还能正常使用;一旦登出,再次登录必弹出手机号验证弹窗。
多数老用户注册时依靠一次性接码平台收验证码,接码号码早已失效无法二次收信,账号直接报废,仅保留网页聊天权限,Codex、API 调用全部锁死。
二、账号报废关键:OpenAI 不支持手机号换绑
本轮风控致命痛点来自平台规则:ChatGPT 账号绑定手机号终身无法更换。
早年批量接码注册的账号,绑定的临时号码大多过期、停用,没有补绑、换绑通道。OpenAI 无换绑手机号的官方入口,系统核验时只能沿用注册原始号码,号码失效即无法完成校验。这类账号是本次风控重点筛查对象,也是大批量 Codex 无法续用的根本原因,普通个人自建账号、海外实名手机号注册账号受影响相对更小。
三、未退出账号两种应急补救方案
账号还处在登录状态的用户,可依次尝试两项安全加固操作,提升跳过手机验证概率,两种方案均无法百分百保证生效:
- 绑定谷歌两步验证:登录 ChatGPT 网页端,进入设置 - 安全页面,绑定 Google Authenticator 谷歌验证器,开启双因素验证。不少用户实测绑定成功后,系统可绕过后续短信核验,正常续用 Codex;
- 配置 Passkey 通行密钥:在账户高级安全设置中,借助 Chrome 浏览器、谷歌密码管理器创建通行密钥,配置完成后系统会自动屏蔽短信、邮箱二次校验,进一步降低触发手机号验证的概率。
四、长期稳妥规避:提前迁移实名海外新号
针对主力在用的 Codex 账号,从长远角度规避风控风险,最优方案是重新注册:使用海外实名个人手机号开立全新 ChatGPT 账号,逐步迁移原有项目、API 配置与资产。放弃依赖接码号码的老主力号,从根源杜绝后续风控被锁风险。
目前接码平台号码已被 OpenAI 大面积标记,新号继续使用接码注册,短期内仍有被二次风控封禁的隐患。