低估了人性的恶

[winterpotato]

前情提要：做了个 OpenAI 接口转发站 https://www.v2ex.com/t/1024156

昨天发现我的 GitHub OAuth App 被封禁了，发工单之后得到如下答复

> We understand that, as part of your service, new users are prompted to connect to your service via OAuth from their GitHub account. Unfortunately, there has been widespread abuse of this functionality, leading to the creation of numerous fraudulent accounts and an undue burden being placed upon several GitHub teams. Such activities violate the GitHub Terms of Service, specifically the ….

> 翻译：
我们了解作为您服务的一部分，新用户被提示通过他们的 GitHub 账户使用 OAuth 连接到您的服务。不幸的是，这一功能被广泛滥用，导致大量欺诈账户的创建以及给 GitHub 几个团队带来不必要的负担。这些活动违反了 GitHub 服务条款....


今天看了下注册用户的记录，发现了这样的



把数据写到 Neo4j 里，发现还有接龙邀请的，甚至这个人还跑过来 问我怎么回事……更厉害的是他每个号都生成了一个令牌，每个令牌的请求都挺均匀的，让人不禁联想可能是隔壁谁来白嫖我了😮‍💨



确实不能错怪 GitHub ，他们封的有道理，只是我低估了人性的恶……😂


作为应对策略，我只能暂时降低新用户和邀请的额度了。

[gzcrtw]

接入手机号验证？

[gzcrtw]

可以参考 https://uu.ci/ ，手机号加数字 QQ 邮箱双重验证

[ovtfkw]

啥意思，没看懂

[winterpotato]

@ovtfkw 就是被人恶意刷了很多邀请和注册，甚至都触发了 GitHub 的风控

[winterpotato]

@gzcrtw 哈哈哈哈😂手机号注册可太行了

[qingxia]

再不行接入支付宝人脸识别实名认证，小样还整不了他

[ProxyXAI]

不要把自己抬得太高尚了, 商业行为有商业方案? 明明是自己为了拉新, 自己没有技术实力, 反而怪人民群众薅羊毛, 回头再给人民群众一个 “人性的恶” 大帽子, 从心来问, 同在一个时空, 谁和谁能高多少呢? 楼主你说是不是呢

[lawchake88]

@ProxyXAI 👎👎🖕🖕

[wclebb]

@ProxyXAI 哈哈哈虽然但是，你不要随便代表“人民群众”。

那个人还是一个人薅羊毛。

[MapleEve]

主要还是给太多了，而且没有 openai 之外的模型，openai 被人都做烂了，现在 copilot 转的那种 GPT4 都做到 0.0003/k token 左右了。
PS 加批量生成学生账号太简单……

[winterpotato]

@ProxyXAI 啧啧啧 你看看你说的是啥 人民群众来注册我没意见，问题这都是一个人啊

[7VO54YYGvw3LOF9U]

防范措施要自己做好，如果你真想有点什么出息的话