看到有人发了个漏洞提交到openai论坛上，没试过不知道是真是假 
链接：Openai论坛 

原理：OpenAI 不查 Apple ID 对应关系，拿张收据就能给任意号开会员 正常流程是这么走的： 你 iPhone 上点付款 → App Store 扣钱 → Apple 把收据扔到你手机本地 → ChatGPT App 捡起收据 → App 把收据和你当前登录的账号 token 一起打包发给 OpenAI → OpenAI 验一下收据真假 → 给你账号开 Plus。 挺严谨对吧？ 屁。 漏洞就藏在 OpenAI 验票那一步。 OpenAI 验票的时候，根本不看这张收据是你 Apple ID 买的，还是隔壁老王 Apple ID 买的。它只看两样东西：收据合法不合法，以及你传过来的那个 ChatGPT auth token 是不是活的。 收据合法 + token 有效 = 任意账号变 Pl...