Sejumlah pengguna Codex belakangan menyadari kuota pemakaian mereka terkuras jauh lebih cepat dari biasanya. Tibo, eksekutif OpenAI yang memimpin Codex, langsung menanggapi: batas pemakaian tidak diubah tanpa komunikasi dengan komunitas dan tanpa transparansi. Namun setelah ditelusuri, sebagian besar akun yang terdampak ternyata menjalankan sub2api.
Ia menyampaikannya dengan blak-blakan: mengubah kuota langganan menjadi lalu lintas API lalu menjualnya kembali atau membaginya ke banyak orang adalah pemakaian yang tidak didukung dan akan ditandai oleh sistem anti-penipuan. Siapa pun yang memakai langganannya secara normal lewat Sign in With ChatGPT tidak terpengaruh — ini berlaku untuk klien resmi maupun klien open-source seperti Pi dan OpenCode yang mendukung metode login tersebut.
Bagaimana Berbagi Akun Berubah Jadi Sinyal Risiko
sub2api adalah proyek relay open-source yang menyatukan langganan Claude, OpenAI, Gemini, dan Grok ke satu gateway, lalu gateway itu menerbitkan API key untuk banyak pengguna. Deskripsi repositorinya sendiri menyebutkan bahwa proyek ini "mendukung berbagi akun untuk menekan biaya lebih efisien". Saat ini proyek tersebut sudah mengumpulkan 38.000 star dan 7.900 fork, dengan lebih dari enam ribu commit di branch utamanya.
Skala sebesar itu saja sudah cukup menjelaskan mengapa OpenAI bisa menemukannya saat menelusuri masalah. Disclaimer di bagian atas repositori bahkan lebih tegas: penggunaan proyek ini berpotensi melanggar ketentuan layanan penyedia hulu, para pengembang tidak pernah mengizinkan operasi komersial dalam bentuk apa pun, dan risiko ditanggung sendiri oleh pengguna. Siapa pun yang menulis kalimat itu jelas paham betul jenis wilayah abu-abu yang mereka masuki.
Mendeteksi lalu lintas semacam ini tidak sulit bagi model risiko. Akun langganan per kursi biasanya menunjukkan pola satu pengguna, satu perangkat, dengan ritme yang naik-turun mengikuti jadwal harian seseorang. Setelah dialihkan lewat gateway, akun yang sama mulai menunjukkan permintaan bersamaan dari banyak IP, kepadatan permintaan yang datar, konteks yang tidak nyambung antar-sesi, dan beban yang tidak pernah turun di tengah malam. Tumpukan sinyal ini jauh lebih mirip pemakaian API massal ketimbang seseorang yang sedang mengetik kode di editor.
Dua Puluh Dolar untuk Paket Dua Ratus Dolar
Hitung-hitungan berbagi akun tidak butuh kalkulator: bagi satu langganan tingkat $200 untuk sepuluh orang, dan masing-masing membayar $20 untuk mendapatkan kuota yang hampir penuh. Pengembang di China sudah sangat akrab dengan trik ini hingga nyaris tidak perlu dijelaskan — tembok pembayaran, kurs, hambatan kanal pembayaran, sampai kuota yang terbuang sia-sia; satu saja dari empat alasan itu sudah cukup.
Bagi penyedia layanan, hitungannya berjalan ke arah sebaliknya. Harga per kursi berasumsi ada batas alami berapa banyak yang bisa dipakai satu orang — tidak ada orang yang menulis kode sebanyak itu dalam sehari. Berbagi akun menjebol batas itu, sehingga konsumsi aktual satu langganan bisa mendekati jumlah pemakaian sepuluh orang, dan asumsi di balik model harga pun runtuh. Itu juga sebabnya langkah balasan industri hampir selalu dimulai dari mendeteksi pola pemakaian akun ketimbang menaikkan harga — kenaikan harga menghukum pengguna yang jujur, sementara kontrol risiko hanya menyasar pihak yang mengambil untung dari celah itu.
Ini bukan langkah pertama semacam itu tahun ini. Penyedia model mutakhir lain sudah mulai mewajibkan verifikasi identitas untuk akun yang ditandai sejak Juli, dengan logika yang sama: mengaitkan kembali kumpulan kuota anonim ke individu yang bisa dilacak.
Celah yang Sengaja Dibiarkan Terbuka OpenAI
Pernyataan Tibo membawa satu syarat penting: akun yang memakai Sign in With ChatGPT tidak terpengaruh. Ini menggambarkan cukup jelas batas yang sebenarnya diakui perusahaan — langganan boleh dipakai di klien pihak ketiga, asalkan login melalui OAuth resmi dan permintaan membawa identitas pengguna yang sebenarnya, bukan dilucuti menjadi sekadar key telanjang yang dioper-oper.
Bagi ekosistem klien open-source, batas ini penting. Alat seperti OpenCode sendiri bukan masalahnya — yang bermasalah adalah lapisan relay key. Memisahkan keduanya menghindarkan kerusakan bagi sebagian ekosistem pihak ketiga yang sah, sekaligus memberi jalan bagi pengguna berbagi akun untuk kembali ke jalur yang benar.
Mekanisme kuota Codex sudah cukup bergejolak tahun ini. Akhir Juni lalu, OpenAI mengakui adanya gangguan di backend di mana penggunaan komputasi melebihi standar yang ditetapkan, menguras kuota sebagian pengguna secara tidak wajar, dan setelahnya kuota direset penuh. Tibo begitu sering mengumumkan reset sampai komunitas menjulukinya "bapak angkat dunia maya". Reset dan penyesuaian batas yang sering membuat pengguna kehilangan ekspektasi yang stabil terhadap kuota mereka, sehingga sedikit saja ada gejolak langsung dicurigai sebagai pengurangan diam-diam dari pihak resmi. Mengarahkan tudingan ke berbagi akun kali ini, sedikit banyak, juga upaya membelokkan kecurigaan tersebut.
Bagaimana Kelanjutannya
Sejauh ini OpenAI hanya menyebut akun yang terdampak "akan ditandai", tanpa menjelaskan apakah setelah itu akan ada pembatasan kecepatan, verifikasi wajib, atau pemblokiran akun. Dari laporan yang beredar, penurunan kuota dan verifikasi nomor ponsel paksa sudah terjadi; seberapa umum pemblokiran permanen nantinya masih belum terlihat.
Bagi pengguna perorangan, kesimpulan yang bisa dilakukan hanya satu: kembali ke login OAuth resmi dan berhenti menyerahkan key langganan ke lapisan relay. Bagi pihak yang menjalankan layanan relay, disclaimer tidak bisa menahan langkah teknis dari penyedia layanan, dan jaring kontrol risiko hanya akan terus mengetat. Bisnis ini sejak awal dibangun di atas area abu-abu ketentuan layanan milik orang lain — dan begitu area abu-abu itu dijelaskan secara gamblang, fondasi bisnisnya pun ikut lenyap.
Sumber: pernyataan publik dari pemimpin tim Codex OpenAI, deskripsi dan disclaimer repositori open-source sub2api, CocoLoop, rangkuman tanggapan komunitas pengembang; jumlah star/fork serta kronologi anomali dan reset kuota telah diverifikasi terhadap informasi publik.