GPT Plus 代充漏洞揭秘 - 一张收据给无数账号开 Plus 的骚操作

正常流程是啥样的？#

1
你 iPhone 上点付款
2
  ↓
3
App Store 扣钱
4
  ↓
5
Apple 把收据扔到你手机本地
6
  ↓
7
ChatGPT App 捡起收据
8
  ↓
9
App 把收据和你当前登录的账号 token 一起打包发给 OpenAI
10
  ↓
11
OpenAI 验一下收据真假
12
  ↓
13
给你账号开 Plus

看起来挺严谨对吧？屁！

漏洞在哪？#

OpenAI 验票的时候，根本不看这张收据是你 Apple ID 买的，还是隔壁老王 Apple ID 买的！

它只看两样东西：

1. 收据合不合法
2. 你传过来的 ChatGPT auth token 是不是活的

说白了：什么 Apple ID 绑定、什么账号对应关系，全！不！查！

这就好比你拿着别人的购物小票去柜台领东西，柜员只看小票真假，不看你身份证…

收据合法 + token 有效 = 任意账号变 Plus

第一步：搞一个土耳其区 Apple ID#

为啥是土耳其？因为便宜啊！

土耳其区 Plus 标价 499 里拉一个月，折人民币大概八十五块。国内定价多少？一百四五！差价自己算~

往这个土区 Apple ID 里充好礼品卡，钱备足。

第二步：拦截收据#

在你 iPhone 上打开 ChatGPT App，别登录你想开 Plus 的目标账号，随便登个临时号或者干脆不登。

核心操作：内购付款之前，配置网络拦截——阻止 ChatGPT App 把收据发给 OpenAI 服务器。

App Store 那边照样扣钱，Apple 照样把收据扔到你手机本地沙盒目录里。但因为你的拦截，这张收据没自动飞向 OpenAI，而是老老实实待在本地等你来拿。

第三步：导出收据#

导出收据通常需越狱设备或利用系统漏洞。实际主流玩法有三种：

第四步：API 补单#

收据到手，直接往 OpenAI 的订阅接口发请求：

1
POST https://chat.openai.com/backend-api/payments/subscribe
2
Content-Type: application/json
3
Authorization: Bearer <目标账号的 auth token>
4

5
{
6
  "receipt": "<Base64 编码的 iOS 收据>",
7
  "platform": "ios",
8
  "product_id": "com.openai.chatgpt.plus",
9
  "device_info": {
10
    "model": "iPhone14,2",
11
    "os_version": "17.0",
12
    "timezone": "Asia/Shanghai"
13
  }
14
}

注意：这里的 auth token 是目标用户给你的登录令牌，权限有限，有效期短。你给他充完 Plus，他立刻改密码，你拿着这张收据去充下一个。

成本计算#

这利润空间…啧啧啧

对于 OpenAI#

1. 验证收据与 Apple ID 的绑定关系
2. 限制单张收据的使用次数
3. 增加设备指纹验证

对于用户#

1. 走官方渠道购买 Plus
2. 不要贪便宜买低价代充
3. 定期检查账号状态