OpenAI раздаёт $100 кредитов за пост в X про GPT-5.6.
Сначала я подумал что это буллщит, первый разбор намекал на фишинг. Но все же это реальная акция
Форма живёт вот тут: [switch-to-codex.openai.chatgpt.site](http://switch-to-codex.openai.chatgpt.site/)
Читаем домен справа налево: chatgpt.site, никакого openai.com.
По всем канонам скам, закрывай вкладку. Я так и решил. И тут пошли нюансы
chatgpt.site, это адрес, куда публикует сайты ChatGPT Sites, их собственная фича сборки сайтов.
А теперь смотрите, как это анонсили
Не постом с OpenAI.
Тибо Соттьё, engineering lead Codex, написал у себя в личном твиттере: $100 в кредитах, первые 10 000.
Посчитайте сами: миллион долларов раздают с личного аккаунта сотрудника, а форму хостят на UGC-домене. Правда после оффициальный аккаунт сделал ретвит
Условия:
пост в X про то, что нравится в GPT-5.6, либо сравнение с другими моделями свой опыт, репост чужого не засчитают
активная подписка ChatGPT Go / Plus / Pro, оформить можно в день подачи в форму: почта аккаунта и ссылка на пост проверка и письмо в течение суток
Теперь неприятное.
Sites, это UGC-хостинг. Любой платный подписчик публикует туда что хочет.
Их же документация запрещает Sites "enable phishing; impersonate people or organizations", то есть вектор они прекрасно видят.
И сами же на этом домене собирают почты.
Что в итоге? Тысячи людей приучаются вбивать почту от платного аккаунта на *.chatgpt.site.
Клоны на соседних поддоменах появятся за пару часов, и отличить их будет нечем.
Привычная эвристика "домен не тот" сломана, причём руками самой OpenAI.
Защита одна: сверять ссылку с постом thsottiaux или OpenAIDevs. Не с пересказом в канале. И не с моим, кстати, тоже. Подался, жду. Отпишу, чем кончится.