ChatGPT / Claude 合租、共享账号的真实风险（2026）：条款怎么写、系统怎么判、封号了谁负责

条款原文：两家怎么写的

常见的自我安慰「只是两个人用」站不住：条款没有人数例外。另外要分清「席位」和「共享」—— 正规工作区里的席位是你自己的账号，本文说的共享风险基本不适用；它的风险是另一类，在管理员权限，见下一节。

市面上的「合租」到底在卖什么

第三方整理过市面上标着「ChatGPT 合租 / 拼车」的商品，大致是这几种，风险从低到高：

1. 正规工作区里的成员席位：你有自己的账号，只是账单由工作区付。要看清管理员是谁：他能看到工作区级别的用量与设置，也能随时移除你。
2. 陌生工作区里的名额：同上，但管理员是陌生人，你对工作区的存续没有任何控制。
3. 共享登录：多人用同一个邮箱密码。额度、记录、记忆全部共用，验证码在卖家邮箱里。
4. 镜像面板：你根本没在登录 ChatGPT，而是在卖家搭的网页里通过他的账号或 API 转发请求。你的所有输入先经过他的服务器。
5. 贴错标签的 Plus / API 打包：标着 Business，实际是共享 Plus 或 API key。

第 3 到 5 种是同一件事的不同包装：你的对话内容和账号控制权都不在你手里。

三层实际代价

1. 额度是按账号算的

ChatGPT 的用量限制以账号为单位：Plus 的 5 小时滚动窗口、Deep Research 的每月次数、GPT-6 Pro 的每周上限， 都是所有共用者一起消耗。五个人合租一个 Plus，每人拿到的是五分之一，还要在别人刚跑完长任务时对着「已达上限」等待。 Claude 的 5 小时窗口同理。算下来单人成本未必比 正常买 Plus 低多少，体验却差得多。

2. 隐私对所有人透明

• 聊天记录、上传的文件、图片全部可见、可删。
• 记忆功能会把所有人的信息混在一起，模型对「你」的理解是五个人的拼图。
• Projects、自定义 GPTs、连接的第三方应用（网盘、邮箱、日历）对共用者开放。
• 绑定的支付方式、账单地址、发票抬头可以被看到甚至修改。

对于用 AI 处理工作内容的人，这一条比封号严重得多——泄露的是客户资料和公司文件。 如果你在合规的语境下考虑过 数据出境，合租等于把数据同时交给了境外服务商和一个陌生的卖家。

3. 控制权在卖家手里

账号邮箱和手机号是卖家的。新设备登录要验证码、异常登录要验证、改密码、找回账号，每一步都要经过他。 他可以随时改密码把所有人踢掉，也可以在账号被封后消失。 而条款里「账号下的一切活动由持有人负责」这句话在这里反过来伤害你：别人的违规内容会连坐到这个账号上的所有人。

系统怎么判、后果是什么

两家都没有公开检测规则。OpenAI 帮助中心说的是：部分违规会先警告、限期不改再停用；疑似账号被盗（比如异常登录）会临时冻结并要求改密码、轮换 API key。 第三方经验一致指向的信号是：同一账号在多个城市 / 设备同时活跃、请求节奏像自动化、用量异常尖峰——合租账号天然满足前两条，剩下的只是时间问题。

后果分三段：先是临时限制或警告；然后是停用，所有记录随账号消失；最后是钱——官方对违反使用政策的停用不退款， ClaudeMax 的退款规则也明确写着违反使用政策（含共享代理连坐）导致的封号不退，卖家更不会退。 封号后的申诉路径见 ChatGPT 账号封禁风险指南 与 Claude 风控与申诉，但共享导致的停用几乎没有申诉成功的案例。

正规做法：一人一账号

ClaudeMax 出售的全部是交付到你自己账号上的个人订阅：ChatGPT 用你的账号登录态订阅，Claude 交付官方席位到你的账号，不做共享登录、不做镜像面板。 这不是道德姿态，而是上面三层代价决定的——共享账号连「便宜」这一个优点都不牢靠。

本文条款引用截至 2026 年 9 月 7 日的公开版本；检测信号部分为第三方经验总结，官方未公布规则。