Bug Team 最新力作，在疯狂星期四落下帷幕，其实 K12 的教师空间就是 Bug Team 的另外一种业务模式，他同样是有管理员和普通用户。 

也有邀请和被邀请的功能，完全不知道 OpenAI 到底如何能写出这么匪夷所思的代码的，他的后端权限接口竟然没有鉴权，允许用户非受邀主动加入 K12 的教师空间，然后再拥有非管理员审批的权限，唯一的要求就是需要使用同一个域名邮箱...这估计还是因为他们认为学校都有典型域名，至少要同一个域名，如果说有一点点安全的基础，那么这个大概就是。 

那么中转站最近一段时间的低价倍率主要来源两个，

一个是已经拉闸的低价的 Pro 横行，可以跑几个 5H额度，甚至还有重置卡加持。 

一个就是这个 bug Team K12的...

But 因为这次强制加入 K12的被发现后，出现（其实是有人买了，然后爆出来了）：

- 卖 K12 子号的后面都不卖了，因为一卖就泄漏了空间的空间 ID，然后这个空间就会被各种 DDOS 攻击，然后走向死亡。 

- Outlook 邮箱一页之间被买一空，作为常年封禁的大邮箱之一的 Outlook..为什么，因为有很多空间用 Outlook 注册...

- Gmail 的空间真的就是太爽了，有别名邮箱，一个当 N 个使用..

目前gpt中转渠道价格低至低至1亿token2毛钱。

不过，从当前的情况来看，应该已经走向尾声了（公开信息基本没有人写这个信息，核心信息都在圈内流转），很多空间不是加入失败，就是看起来成功但是无法加入，新的空间还是可以使用，估计周末之后就会拉闸了，大家想玩的就去找找 workspace id， 那些没有被无辜加入的教育 K12 ，而经此一役，OpenAI 官方应该会正式收紧 K12 空间了...

一时半会也不知道怪谁，看谁都是受害者，OpenAI 用 AI 写代码，不行就用让肥波 5 帮你们审核吧，别老放这些弱智Bug...

大家也不要费心思折腾这玩意儿了，应该也差不多。 

声明：本文只是梳理K12 Bug 的始末，观察整个产业的情况，不涉及到任何漏洞的传播，不提倡不建议大家使用该方法。