Command Code 封禁约 4 万个虚假 1 美元 Go 账户，警告勿用非官方代理

Command Code 表示上周查获一个欺诈团伙，该团伙在其 1 美元 Go 套餐上创建了约 40,000 个虚假账户，并试图通过这些账户推送约 45 万美元的推理用量。该公司表示已封禁并举报每一个账户、切断其代理，并称其补贴 Go 套餐，将尽可能长期维持。

据 Command Code 称，该团伙使用非官方逆向工程代理（包括开源代理），将批量创建的账户接入自动化流水线，套取补贴、转售并从中采集用户数据。该公司警告用户不要信任非官方代理或提供方，即便它们看起来干净或是开源的，并表示令牌可能来自养殖账户，提示词、代码和密钥可能经过这些服务器，而介于 harness 与模型之间的代理可以注入虚假工具调用，以读取文件、运行命令或外泄数据。Command Code 还表示，Stripe、OpenRouter、OpenCode 和 Cline 已封禁数十万个虚假账户和代理，并认为同一伙人正在各平台之间转移。

Command Code 表示用户应使用官方渠道：Command Code harness、CLI、Desktop 应用，或 GOAT 及以上套餐所含的官方提供方 API，且不应将凭证交给非官方服务。该公司表示正在构建官方提供方软件包，从而无需第三方方案，首先是今日上线的面向 Pi 的 Command Code 提供方，希望在其他 harness 中使用 Command Code 推理的用户应联系该公司。