Anthropic 公司的支付系统发生严重故障,导致一名来自韩国的免费套餐用户收到了一张天文数字般的账单——金额超过1660万美元。这起发生在7月初的事件,暴露了自动计费流程中的严重漏洞,可能影响任何使用AI服务的用户。
“幽灵”账单如何在一天内暴涨十倍
化名为 remy_notes 的开发者使用的是 Anthropic 的免费套餐。7月7日,他收到了第一张金额为167万美元的账单。而到了第二天,这一数字竟暴涨了十倍,达到了16,627,739美元。然而,该用户并未进行任何操作,既没有连接API,也没有将银行卡绑定到账户。在他的个人后台中,API使用量显示为零,且没有任何付费密钥。
起初,remy_notes 怀疑这是钓鱼攻击,但这些邮件确实来自 Anthropic 的官方域名,并通过支付服务商 Stripe 发送。7月8日,银行两次拒绝了扣款尝试,因为金额超过了银行卡限额,但在多次尝试后,用户的主卡最终还是被冻结了。
官方解释与隐藏风险
Anthropic 公司承认了错误,并保证并未发生实际扣款。公司将原因归咎于自动充值功能的设置故障——出于安全考虑,该功能已被关闭。然而,公司代表并未解释为何自动充值金额会达到如此荒谬的地步。值得注意的是,并未发现任何对服务的未授权访问。
问题的解决拖延了四天,remy_notes 需要发送大约18封邮件才能获得账单取消的书面确认。他收到的并非明确的答复,而是自动回复,这迫使他为 Anthropic 设定了最后期限。
系统性问题:大型企业遭遇百万美元超额支付
这一事件只是冰山一角。初创公司 Vaudit 对60家大型客户的3400万美元AI服务账单进行了审计,发现超额支付约170万美元——约占总金额的5%。最大的错误恰恰出现在AI解决方案的计费环节。受影响的客户包括松下、惠普和本田。
分析师观点:此类事件表明,尽管人工智能行业在技术上处于领先地位,但在财务控制和支付系统安全方面却严重滞后。对用户而言,这是一个明确的信号:定期检查支付面板,留意银行通知,并对任何可疑扣款迅速做出反应。一次偶然的故障就可能演变成严重的财务问题,即使形式上资金并未被划走。