Anthropic призупиняє тисячі акаунтів через експлойт у Claude Max на суму до $200; інцидент також зачіпає платних користувачів

За моніторингом Beating, Anthropic минулих вихідних ініціювала масштабні призупинення акаунтів після експлойта в ціноутворенні Claude Max 20x. Користувачі виявили, що можуть отримати доступ до німецького платіжного інтерфейсу SEPA, ввести коректно відформатований IBAN і миттєво розблокувати підписку Max 20x вартістю $200 на місяць без підтвердження оплати. Систему виправили протягом кількох годин, а експлойтні підписки відкликали.

Втім, наслідки призупинень вийшли за межі акаунтів, які скористалися вразливістю. Повідомлення від спільноти свідчать, що довготривалі платні підписники, регулярні користувачі безкоштовного тарифу та співробітники отримували паралельні блокування в той самий день. Деякі користувачі припускають, що спільні IP-адреси, пристрої чи платіжні середовища могли спричинити призупинення «застави». Anthropic не розкрила кількість призупинених акаунтів і не прокоментувала можливі хибні спрацювання.