Anthropic suspende miles de cuentas por el exploit de Claude Max de hasta 200 dólares; también afecta a usuarios que pagan

Según el seguimiento de Beating, Anthropic activó suspensiones a gran escala de cuentas durante el fin de semana tras un exploit de fijación de precios en Claude Max 20x. Los usuarios descubrieron que podían acceder a una interfaz de pago SEPA alemana, introducir un IBAN con el formato adecuado y obtener acceso inmediato a la suscripción Max 20x de 200 USD al mes sin confirmación de pago. El sistema fue parcheado en cuestión de horas y las suscripciones explotadas fueron revocadas.

Sin embargo, los efectos de las suspensiones se extendieron más allá de las cuentas que aprovecharon la vulnerabilidad. Los reportes de la comunidad indican que suscriptores de pago de larga data, usuarios habituales del plan gratuito y empleados sufrieron prohibiciones simultáneas el mismo día. Algunos usuarios especulan que direcciones IP, dispositivos o entornos de pago compartidos podrían haber desencadenado suspensiones colaterales. Anthropic no ha divulgado cifras de suspensiones ni ha abordado posibles falsos positivos.