จำกัดบัญชีโดยไม่มีการเตือนล่วงหน้า — ปัญหาการเชื่อม OAuth ของ Google AI Ultra / OpenClaw
(discuss.ai.google.dev)ผู้ใช้ที่สมัครสมาชิกแบบชำระเงิน Google AI Ultra($249/เดือน) หรือ Pro กำลังเผชิญกรณีที่ บัญชีถูกระงับพร้อมกันโดยไม่มีการเตือนล่วงหน้า หลังเชื่อม OpenClaw OAuth Google ระบุหลังการตรวจสอบภายในว่าการนำข้อมูลรับรองการยืนยันตัวตนไปใช้ผ่าน OpenClaw เข้าข่ายเป็นการ นำเซิร์ฟเวอร์ Antigravity ไปใช้กับผลิตภัณฑ์ที่ไม่ใช่ Antigravity จึงถือเป็น การละเมิด ToS และใช้ นโยบายไม่ผ่อนปรนใดๆ ปฏิเสธการกู้คืนบัญชี ผู้ใช้ที่ได้รับผลกระทบวิจารณ์การตอบสนองของ Google อย่างหนัก หลังพบทั้งการโยนกันไประหว่างฝ่ายสนับสนุน การลบโพสต์ในฟอรัม และการแบนบัญชีฟอรัม
1. ภาพรวมของเหตุการณ์
- ผู้เขียน(Aminreza_Khoshbahar) รายงานว่าบัญชี Google AI Ultra แบบเสียเงินของตน ถูกระงับมาเป็นวันที่ 3 แล้ว โดยไม่มีการเตือนใดๆ หลังเชื่อม OpenClaw OAuth
- แม้จะเป็น สมาชิกแบบชำระเงินรายเดือน $249 ก็ไม่ได้รับการแจ้งเตือนใดๆ เกี่ยวกับการละเมิด
- ระบุว่าหากปัญหาอยู่ที่การเชื่อมกับบริการภายนอก ก็ควร บล็อกเฉพาะการเชื่อมนั้น ไม่ใช่ระงับทั้งบัญชีแบบเสียเงินทั้งหมด
- ติดต่อฝ่ายสนับสนุนทางอีเมลแล้วแต่ ไม่มีการตอบกลับ ขณะที่ GCC support กลับ เรียกเก็บค่าใช้จ่ายเพิ่มเติม
2. การตอบสนองเบื้องต้นจาก Google
- พนักงาน Google (Abhijit_Pramanik) ระบุว่าได้ส่งเรื่องให้ทีมภายในแล้ว และแนะนำให้ส่งรายงานบั๊กผ่าน เครื่องมือ in-app feedback ของ Antigravity
- อย่างไรก็ตาม หลังจากนั้นก็มีเพียง ความเงียบโดยไม่มีมาตรการแก้ไขที่เป็นรูปธรรม
3. ปัญหาการโยนกันไประหว่างฝ่ายสนับสนุน
- Mike_L ติดต่อ Google Cloud Support แต่ถูกแจ้งว่าเป็นปัญหาสมาชิกส่วนบุคคล จึงถูก ส่งต่อไปยัง Google One
- จากนั้น Google One ก็ ส่งกลับไปที่ Google Cloud เกิดเป็น วงจรวนซ้ำ
- อีเมล
gemini-code-assist-user-feedbackและantigravity-supportก็ ไม่มีการตอบกลับ
4. จุดยืนสุดท้ายของ Google
เนื้อหาการตอบกลับจากทีมภายในที่ Jun_Meng นำมาแชร์
- หลังการ สอบสวนเป็นเวลา 3 สัปดาห์ ทีมวิศวกรรมของ Google ยืนยันว่ามีการระงับบัญชีจริง
- ตัดสินว่าการนำข้อมูลรับรองผู้ใช้ไปใช้กับเครื่องมือภายนอกชื่อ OpenClaw เป็น การละเมิด Google ToS
- มองว่าเป็น การใช้เซิร์ฟเวอร์ Antigravity กับผลิตภัณฑ์ที่ไม่ใช่ Antigravity
- ตาม นโยบายไม่ผ่อนปรนใดๆ (zero tolerance policy) จึงมี ประกาศยืนยันขั้นสุดท้าย ว่าไม่สามารถยกเลิกการระงับได้
- การระงับนี้ทำให้ไม่สามารถเข้าถึงบริการที่เกี่ยวข้องทั้งหมด เช่น บริการ Antigravity, Gemini CLI, Cloud Code Private API
5. ความเสียหายที่ขยายวงและปฏิกิริยาของชุมชน
- ผู้ใช้จำนวนมาก(Vision, DOJOTA, K8L, Dawid_M, Alex0007, Sunhyung_Lee, navaz27, Matt_Chen ฯลฯ) รายงานอาการเดียวกัน ยืนยันว่าเป็น การแบนพร้อมกันในวงกว้าง (mass ban)
- Sunhyung_Lee: หลังสมัคร AI Pro และเชื่อม OpenCode เพียง วันเดียวก็ถูกระงับด้วยข้อผิดพลาด 403
- Alex0007: ใช้เพียงส่วนขยาย
antigravity-cockpitก็ยังถูกแบน - navaz27: สร้างบัญชี Google ใหม่ แต่ บัญชีนั้นก็ถูกระงับทันทีเช่นกัน
6. ระบบสนับสนุนที่ล่มสลาย
- Daniel_Warner ระบุว่า ต่อสู้กับฝ่ายสนับสนุน Tier 1 นาน 8 วัน และยืนยันได้ว่าปัญหานี้คือ 'บั๊กของ WAF' แต่สุดท้ายก็ถูกโยนต่อไปยังฝ่ายสนับสนุนนักพัฒนาแอป Android
- ชี้ว่าทั้งแผนผังการทำงานของฝ่ายสนับสนุนใช้งานไม่ได้เลย และ ยังคงมีการเรียกเก็บเงิน $250/เดือนกับบัญชีที่ถูกระงับอยู่
- ได้จัดทำเอกสารลำดับเหตุการณ์ทั้งหมดของกระบวนการขอความช่วยเหลือไว้ในซับเรดดิต
google_antigravityบน Reddit
7. ปัญหาความโปร่งใสภายในฟอรัม
- ตามข้อมูลจาก Wangli พนักงาน Google ชื่อ Abhijit รับรู้ปัญหา 403 ToS และเคยโพสต์ว่าจะ 'ให้ความสำคัญกับการแก้ไขเป็นอันดับแรก' แต่โพสต์นั้น ถูกลบภายในไม่กี่นาที
- เมื่อ Wangli คอมเมนต์ถามเหตุผลที่ลบโพสต์ ก็ ถูกแบนบัญชีฟอรัม
- แม้จะ ไม่มีการสื่อสารอย่างเป็นทางการใดๆ เกี่ยวกับข้อผิดพลาด 403 แต่ในเธรดที่ไม่เกี่ยวข้องกลับยังมีการตอบตามปกติ
- มีการสังเกตว่า ระบบอัตโนมัติ กำลังก่อให้เกิดการแบนจำนวนมากในช่วงเวลาเดิมของทุกวัน
8. การรับมือและความรู้สึกของผู้ใช้
- ผู้ใช้จำนวนมากกำลัง ยกเลิกการสมัครบริการทั้งหมดของ Google และย้ายข้อมูลออก
- มีเสียงเรียกร้องจำนวนมากให้พิจารณาย้ายไปใช้บริการคู่แข่ง เช่น Codex, Claude Code
- ผู้ใช้ที่ชำระเงินล่วงหน้าแบบรายปีบางราย ถึงขั้นพิจารณาฟ้องร้องเพื่อขอเงินคืน
- Matthew_Freeze เสนอให้ใช้ chargeback ผ่านบัตรเครดิต กับบริการในอดีต
- โดยรวมแล้ว เหตุการณ์นี้ถูกมองว่าเป็น "ระงับฝ่ายเดียวโดยไม่มีการเตือน → ติดต่อฝ่ายสนับสนุนไม่ได้ → ปฏิเสธการกู้คืนแบบไม่ผ่อนปรน" ซึ่งเป็น การหักหลังลูกค้าที่จ่ายเงิน
17 ความคิดเห็น
อย่างที่มีบอกไว้ข้างล่าง การระงับทั้งบัญชีถือว่าเป็นการจำกัดที่เกินไป
แต่ในขณะเดียวกันก็ไม่ตัดกระบวนการชำระเงิน ยังเก็บเงินครบทุกงวด
ผมก็โดนระงับเหมือนกันเมื่อประมาณ 10 วันก่อน และจนถึงตอนนี้ก็ยังไม่รู้เหตุผลที่ถูกระงับ
ถ้าให้เดา อาจเป็นไปได้ว่ามีการพยายามทำ
oauthระหว่างใช้งานส่วนขยาย antigravityผมลองติดต่อ Google One ทั้งผ่านแชตและทางโทรศัพท์แล้ว แต่ก็ได้แต่คำตอบแบบเป็นแพตเทิร์นและถูกโยนต่อไปทางฝั่ง Google Cloud
อย่างน้อยวิธีที่ยังพอใช้บริการได้ก็คือ ถ้าเป็น pro/ultra จะแชร์ให้ใช้ได้สูงสุด 5 คน ดังนั้นสามารถเอาอีกบัญชีเข้าเป็นบัญชีที่แชร์ แล้วไปใช้งานผ่านบัญชีนั้นได้ แน่นอนว่าบริการแชร์แบบครอบครัวจะถูกปิดกั้นเมื่อไหร่ก็ไม่รู้เหมือนกัน...
หนักเกินจริง ๆ... ว่าแต่ opencode เองก็มีคนใช้ปลั๊กอินล็อกอินที่อาศัย antigravity กับ gemini cli กันเยอะด้วย.. https://github.com/NoeFabris/opencode-antigravity-auth ต้องระวัง..
ถ้าคุณใช้อยู่ ก็น่าจะเลิกใช้จะดีกว่าครับ เพราะผมเองก็ใช้แค่ใน opencode เท่านั้น แต่ก็ยังโดนบล็อกอยู่ดี
การบล็อกก็ดูจะรุนแรงไปหน่อยก็จริง แต่ Google ให้เครดิตใช้งาน API มูลค่า 10 ดอลลาร์หรือ 100 ดอลลาร์เป็นสิทธิประโยชน์สำหรับนักพัฒนาอยู่แล้ว
จริง ๆ ก็แค่ใช้สิ่งนี้แล้วเรียกผ่าน API key ก็ได้อยู่แล้ว (ฝั่งนี้เร็วกว่าเยอะและมีลำดับความสำคัญสูงกว่าด้วย) ดังนั้นการที่เลือกใช้ OAuth เองนั้น พอมาคิดดูแล้วก็เหมือนกึ่ง ๆ ขโมยหรือเปล่า.. ก็อดคิดแบบนั้นไม่ได้
อย่างไรก็ตาม เรื่องนี้เลี่ยงการตรวจจับผิดพลาดได้ยากอยู่แล้ว แต่ปัญหาคือไม่มีการสื่อสารกันเลย
ดูเหมือนว่าปัญหาตลาดมืดของ LLM proxy จะพาให้ผู้ใช้ที่ไม่เกี่ยวข้องถูกแบนไปด้วยครับ
มีการตกลงและทำสัญญากันแล้วว่าอย่าใช้วิธีเลี่ยงกติกาหรือลูกเล่นแบบไม่ตรงไปตรงมา แล้วจะต้องมีความผ่อนปรนอะไรให้กับคนที่ตั้งใจใช้มันด้วยหรือ?
การรับมือแบบไม่ยอมผ่อนปรนเป็นสิ่งที่ถูกต้องครับ จัดการได้ดีเลย
ดูเหมือนว่า "ไม่ยอมความ" กับ "เพิกเฉย" จะเป็นคนละอย่างกัน
ตอนนี้ Google กำลัง "เพิกเฉย" อยู่
ดูเหมือนว่านโยบายบัญชีของ Google เองทำให้การใช้บัญชี Google กลายเป็นเรื่องน่ากลัวไปเลย.. คงต้องเริ่มสำรองข้อมูลตั้งแต่รูปถ่ายก่อนแล้วครับ
ถ้าส่งอีเมลแจ้งเตือนสักครั้งล่วงหน้าก่อน อย่างน้อยกระแสตอบรับของผู้คนก็คงต่างไปมาก..
โลกที่ความไม่รู้กลายเป็นข้ออ้างให้พ้นผิด?
> Anthropic ประกาศห้ามใช้อย่างเป็นทางการสำหรับการยืนยันตัวตนการสมัครสมาชิกของบุคคลที่สาม
ความเห็นจาก Hacker News
นี่ไม่ใช่ปัญหาเรื่องนโยบาย แต่เป็นปัญหา การลงโทษที่รุนแรงเกินไปสำหรับการทำผิดครั้งแรกของบัญชีแบบเสียเงิน
แค่คิดว่าจะเสียอีเมล รูปภาพ และทั้งบัญชีก็ไม่อยากนึกแล้ว
การตัดการเข้าถึงทั้งหมดเพียงเพราะไม่ชอบวิธีใช้ผลิตภัณฑ์หนึ่งอย่าง ก็แทบไม่ต่างจาก การควบคุมสาธารณูปโภค
ตอนนี้ Google กลายเป็นโครงสร้างพื้นฐานของสังคมไปโดยพฤตินัยแล้ว มาตรการแบบนี้ควรถูกลงโทษทางกฎหมาย
นี่เป็นอีกตัวอย่างที่เผยให้เห็นพฤติกรรมอันน่าเกลียดของบิ๊กเทคอเมริกัน
ถึงบัญชีจะถูกระงับ ก็ควรยังส่งออกหรือย้ายข้อมูลได้
อย่าง Apple ถ้าบัญชีถูกล็อก บางครั้งตัวเครื่องก็ใช้งานไม่ได้ไปด้วย
Google แทบไม่มีฝ่ายซัพพอร์ต สุดท้ายความจริงคือ ต้องให้ประเด็นลุกลามบน Hacker News ก่อน พนักงานภายในถึงจะเข้ามาแก้
เมื่อก่อนคงมีใครสักคนคอยท้วงว่า “การใช้ zero tolerance กับสถานการณ์ที่อาจเกิดจากความผิดพลาดมันไม่สมเหตุสมผล” แต่ตอนนี้ไม่มีพื้นที่แบบนั้นแล้ว
ทั้ง gemini-cli, claude-code, codex และอีกหลายตัว ล้วนมีอินเทอร์เฟซแบบไม่โต้ตอบอย่างแฟล็ก
-pถ้าใช้อย่างนั้นถือว่าผิดไหม? หรือถ้าต่อผ่าน OS IO จะโอเค?
สุดท้ายถ้าโครงสร้างมันทำให้ผู้ใช้ขาดทุนทันทีเมื่อใช้โควตาที่มีสิทธิ์ใช้อย่างเต็มที่ ก็รู้สึกว่านั่นเป็นปัญหาการออกแบบผลิตภัณฑ์มากกว่า
แต่ในบรรดาคนที่ใช้เครื่องมือภายนอกก็มีกรณีใช้งานในทางที่ผิดเยอะ Google ก็เลยบล็อกทั้งหมดแล้วบอกให้ไปใช้ API แทน
ความเสี่ยงแบบนี้มีอยู่กับบริการอย่าง Google มาตลอด
claude -pใช้ได้ ปัญหาอยู่ที่การล็อกอินผ่าน OAuth แบบ แอบอ้างเป็นแอปทางการการตรวจจับอิงจากพฤติกรรมการใช้งาน ถ้าดูผิดปกติก็จะถูกระงับทันที
ปัญหาไม่ใช่วิธีตรวจจับ แต่คือการ ระงับถาวรทันที ควรมีคำเตือนหรือช่วงผ่อนผัน
ถ้ากำลังจะสร้างอะไรสักอย่าง ก็ควร ทำให้สิทธิ์การใช้งานชัดเจนในสัญญา
-pเองไม่ใช่ปัญหา แต่ห้ามใช้ OAuth ในเครื่องมือภายนอกGemini ก็รองรับ A2A สำหรับกรณีแบบนี้อยู่แล้ว
มีคนบอกว่าได้รับแจ้งว่า “การทดสอบผ่าน open claw เป็นการละเมิดข้อกำหนด และตามนโยบาย zero tolerance จะไม่สามารถกู้คืนได้”
การจำกัดการใช้งานแบบไม่ใช่เพื่อการพัฒนาที่กินโทเคนจำนวนมากอย่าง OpenClaw อาจสมเหตุสมผลก็ได้
ถ้าจ่ายค่า API โดยตรงก็ไม่มีข้อจำกัดแบบนี้
การที่บริษัท AI พยายามผูกคนไว้กับเครื่องมือของตัวเอง เป็น กลยุทธ์ระยะสั้นที่สร้างแรงต้านจากนักพัฒนา
ไม่เข้าใจว่าทำไมกับลูกค้าที่จ่ายเงินอยู่แล้วถึงยังต้องบังคับเพิ่มอีก
นโยบาย AI ของ Google คือ จุดสูงสุดของความย้อนแย้งในตัวเอง
ถึงขั้นอยากเอา AI เครดิตที่ตัวเองจ่ายไปบริจาคให้คนที่ต้องการมากกว่า
ถ้าแค่ถามผิดคำถามเดียวใน AI Studio ก็อาจเสียทั้ง Gmail, Drive, YouTube, Play Store และแม้แต่โทเคนล็อกอิน ก็ไม่มีเหตุผลจะอยู่ในระบบนิเวศนั้นต่อ
เงินเท่านั้นเอาไปซื้อ GPU มือสอง ยังจะคุ้มกว่าเยอะ
แพ็กเกจผู้บริโภคเป็นโมเดลที่มีเงินอุดหนุน โดยตั้งสมมติฐานว่าปริมาณใช้งานต่ำและเป็นแบบโต้ตอบ
พอเอาไปทำระบบอัตโนมัติ โมเดลเศรษฐกิจก็พัง
ปัญหาคือ การขาดความโปร่งใส ควรเขียนให้ชัดในข้อกำหนด และต้องเตือนก่อนดำเนินการ
ในสภาพแวดล้อม production ต้องใช้แพ็กเกจ API เท่านั้น และควรใช้แพ็กเกจผู้บริโภคเพื่อการทดสอบอย่างเดียว
โปรไฟล์ดูเหมือนเอาไว้โปรโมต AI API gateway ชื่อ EvoLink
เป็นบัญชีที่เพิ่งสร้างไม่นาน และทุกคอมเมนต์ก็อยู่ในหัวข้อที่เกี่ยวข้อง เลยตั้งข้อสงสัยว่าอาจเป็น กิจกรรมของบอต AI
เครื่องมืออย่าง OpenClaw เดิมทีก็ต้องใช้บัญชี API อยู่แล้ว
ถ้าใช้ผ่าน API วันหนึ่งหมด 10~20 ดอลลาร์ได้สบาย แต่ถ้าใช้แบบสมัครสมาชิกไม่จำกัด แน่นอนว่าย่อมมีปัญหา
ในข้อกำหนดของ Antigravity ก็ระบุข้อจำกัดแบบนี้ไว้ชัดเจน
ดูกรณีที่เกี่ยวข้องได้จาก GitHub issue นี้
บางคนบอกว่าอาจไม่ใช่การระงับทั้งบัญชี แต่เป็นการระงับบางส่วน (ลิงก์)
ถ้าเอาโทเคนพวกนั้นไปใช้กับบริการภายนอก ความหมายของมันก็หายไป
ที่ผ่านมาการบังคับใช้ยังหลวม ๆ แต่ตอนนี้ Anthropic และ Google เริ่มบล็อกอย่างจริงจังแล้ว
สุดท้ายก็ต้องใช้ผลิตภัณฑ์ทางการหรือไม่ก็จ่ายค่า API
สุดท้ายตลาดก็น่าจะไปทางความเปิด และกลยุทธ์ปิดมีแต่จะ เพิ่มแรงต้านจากผู้ใช้
แค่ความต่างของ อัตรา cache hit ระหว่าง openclaw กับ antigravity ก็อาจทำให้ต้นทุนต่างกันเกิน 10 เท่าแล้ว
เข้าใจได้ที่ Google จะบล็อกคำขอที่ไม่มีประสิทธิภาพแบบนี้
บางทีการทำ openclaw เวอร์ชันที่ปรับแต่งเองให้เหมาะแล้วปล่อยใช้ฟรี อาจจะดีกว่า
ที่มีแค่ OpenAI ที่ไม่ตั้งข้อจำกัดแบบนี้ ก็ดูเหมือนจะหมายความว่าพวกเขามีทรัพยากรเหลือมากกว่า
ส่วน Google กับ Anthropic ดูเหมือนกำลังรับดีมานด์ไม่ไหว
แอป 1st-party จะแคช input token อย่างหนัก แต่แอปภายนอกไม่ทำแบบนั้น
จะถือว่าสมเหตุสมผลไหมถ้าสมาชิก Uber One ไปย้อนวิศวกรรม internal API เพื่อใช้ในแอปอื่น
การกระทำแบบนั้นเป็นการละเมิดชัดเจน จะมองว่าเป็นการแฮ็กอย่างชาญฉลาดก็ได้ แต่การ ถูกระงับก็เป็นผลลัพธ์ที่สมควรแล้ว
เหมือนว่าถึงจะรู้อยู่ว่า Anthropic มีความเสี่ยง แต่คิดว่า Google น่าจะใจกว้างกว่า
ตกใจเลยตอนนี้ตัดการเชื่อมต่อเอเจนต์ทั้งหมดที่ผูกไว้ด้วย OAuth ออกหมดแล้ว
ดูเหมือนว่า gemini OAuth จะแยกเป็นสองแบบคือ
gemini-cliกับantigravityหรือว่าโดนแบนยกชุดเฉพาะตัวหลังอย่างเดียวครับตอนนี้
openclawกลายเป็นผลิตภัณฑ์ของ OpenAI ไปแล้ว ผมเลยคิดว่าเป็นเรื่องปกติที่คู่แข่งจะบล็อกแต่เพิ่งเคยเห็นว่าตัดสิทธิ์แบบไม่มีคำเตือนมาก่อนนะ ปกติเท่าที่รู้จะทำกันเฉพาะกรณีร้ายแรงระดับผิดกฎหมายเท่านั้น
การดำเนินงานของ Google นี่มัน...