一个小站在 2024 年 9 月 26 日 注意到 ，OpenAI 的风控政策正在近期进一步升级。

对于部分长期使用网关登录的账号（如部分合租面板、逆向号池），OpenAI 强制更改了密码，要求开启两步验证。

对于部分长期使用非家宽节点登录的账户，OpenAI 会在不通知用户的情况下更改模型为较低智能的 gpt-4o-mini，表现为无法调用任何工具，如使用记忆、联网、生图等。用户上传文件或图片后，OpenAI 会自动将该对话交由 gpt-4o 处理。并正常消耗配额。全程完全为黑箱操作，用户侧无提示。付费用户也可能受到影响。

对于部分有风险的 IP，OpenAI 禁用了免登录使用 ChatGPT 对话。

目前，已经有网友提供了较为稳定的风控解决方案。本文将结合不同解决方案进行介绍。

为什么会进行风控？

一个小站猜测，OpenAI 对于网页版 ChatGPT 的模型风控主要是基于 IP 判断的。对于部分合租面板、逆向号池，一个 IP 地址会对应相当多的账号，也即一个 IP 地址会非常频繁地发出对话请求。而对于普通用户，如果使用的代理的解锁 IP 使用人数过多，也会有风控现象。

根据一个小站在九月的测试，可以通过非登录情况下能否对话来测试 IP 是否有风控风险。对于正常 IP，OpenAI 应当允许免登录对话。

风控的逻辑和特征？

本次风控实际上是强制进行了模型替换。无论用户是否付费，在前端选择了什么模型，被风控后发送的请求，都将被 ChatGPT-Auto 模型回复。 这是免费版用户的默认模型。和其他模型的差距为，该模型不支持联网、画图、查看文件等大多数工具操作，并且会根据任务难度决定是由 gpt-4o-mini 模型回复，还是由gpt-4o 模型回复。

哪怕是 o1 系列模型，OpenAI 也会将其偷换为免费版用户的 ChatGPT-Auto 模型，因此出现了 o1「不思考」的现象。

风控识别与解决

根据 openssora 的介绍， OpenAI 使用PoW（Proof of Work）来决定是否对某一 IP实施风控。

工作量证明 (Proof of Work, PoW) 是一种广泛应用于区块链和其他分布式系统的共识算法，用于防止滥用资源（如垃圾邮件）和确保系统的安全性。 通过 PoW，系统要求参与者完成某种计算任务来证明他们做了“工作”。

根据PoW（Proof of Work）的机制，会生成一个16进制的difficulty。difficulty数值越大，IP环境就越安全。正常大于4位以上的16进制，基本就不会降智了。

同时，仓库也提供了一系列独立的解除风控方案：

1. 套cf，如 Cloudflare Warp。
2. 切换到ChatGPT APP版本
3. 网页版按F12，进入控制台之后，改为移动端展示，然后刷新页面，就会解除（这个方式，是最快让你解除降智的，但临时方案，不推荐一直这么做）
4. 切换到比较干净的IP，不要使用共享、便宜的魔法
5. 上传一张白图，强制启动
6. 移动端触发o1思考，web端同步刷新，也能恢复

同时，这两个仓库的作者都将风控解决方案打包成了浏览器插件或油猴脚本，可以进行 PoW 的检查和尝试风控解除。

一个小站测试发现，在网页版控制台切换为平板且横屏，刷新页面后保持控制台开启，是最方便地骗过风控，以移动端身份进行对话的方式，且 UI 和桌面端也无太大区别。推荐使用。