Anthropic suspend des milliers de comptes à cause de l’exploit Claude Max à 200 dollars, affectant également les utilisateurs payants

D’après la surveillance de Beating, Anthropic a déclenché, pendant le week-end, de larges suspensions de comptes à la suite d’une faille de tarification dans Claude Max 20x. Des utilisateurs ont découvert qu’ils pouvaient accéder à une interface de paiement SEPA allemande, saisir un IBAN correctement formaté et obtenir un accès immédiat à l’abonnement Max 20x à 200 dollars par mois, sans confirmation de paiement. Le système a été corrigé dans les heures qui ont suivi et les abonnements exploités ont été révoqués.

Cependant, les impacts des suspensions ont dépassé les comptes ayant exploité la faille. Des retours de la communauté indiquent que des abonnés payants de longue date, des utilisateurs réguliers du palier gratuit et des employés ont subi des bans simultanés le même jour. Certains utilisateurs supposent que des adresses IP partagées, des appareils ou des environnements de paiement pourraient avoir déclenché des suspensions de collateral. Anthropic n’a pas divulgué le nombre de suspensions ni répondu à d’éventuels faux positifs.