Anthropic tạm dừng hàng nghìn tài khoản vì lỗ hổng Claude Max trị giá tối đa 200 USD, ảnh hưởng cả người dùng trả phí

Theo dõi từ Beating, Anthropic đã kích hoạt các lệnh đình chỉ tài khoản trên quy mô lớn trong những ngày cuối tuần sau một vụ khai thác lỗ hổng về định giá trong Claude Max 20x. Người dùng phát hiện ra rằng họ có thể truy cập một cổng thanh toán SEPA của Đức, nhập một IBAN được định dạng đúng cách và nhận ngay quyền truy cập gói đăng ký Max 20x trị giá 200 USD/tháng mà không cần xác nhận thanh toán. Hệ thống đã được vá trong vòng vài giờ và các gói đăng ký bị khai thác đã bị thu hồi.

Tuy nhiên, tác động của việc đình chỉ không chỉ dừng lại ở các tài khoản đã khai thác lỗ hổng. Các báo cáo từ cộng đồng cho thấy những người đăng ký trả phí lâu năm, người dùng thường xuyên ở nhóm miễn phí và nhân viên đã gặp các lệnh cấm đồng thời trong cùng một ngày. Một số người dùng suy đoán rằng các địa chỉ IP, thiết bị hoặc môi trường thanh toán dùng chung có thể đã kích hoạt việc đình chỉ theo kiểu “bị ảnh hưởng lây” (các tài khoản/phiên bị treo kèm theo). Anthropic chưa công bố số lượng tài khoản bị đình chỉ hoặc đề cập đến khả năng dương tính giả.