羊毛！Chatgpt K12账号出现bug，中转价格低至1亿token2毛钱

Bug Team 最新力作，在疯狂星期四落下帷幕，其实 K12 的教师空间就是 Bug Team 的另外一种业务模式，他同样是有管理员和普通用户。也有邀请和被邀请的功能，完全不知道 OpenAI 到底如何能写出这么匪夷所思的代码的，他的后端权限接口竟然没有鉴权，允许用户非受邀主动加入 K12 的教师空间，然后再拥有非管理员审批的权限，唯一的要求就是需要使用同一个域名邮箱…这估计还是因为他们认为学校都有典型域名，至少要同一个域名，如果说有一点点安全的基础，那么这个大概就是。