La vulnerabilidad de Claude Max 20x provoca una ola masiva de bloqueos de cuentas

Anthropic ha comenzado a bloquear cuentas de manera masiva debido a una vulnerabilidad de "compra a cero" en Claude Max 20x. Los usuarios ingresaron el IBAN correcto a través de la entrada de débito SEPA de Alemania, y el sistema abrió anticipadamente los beneficios de Max 20x de 200 dólares mensuales antes de confirmar que los fondos habían sido recibidos. Esta vulnerabilidad fue corregida después de varias horas, y las suscripciones activadas mediante la explotación de la misma fueron revocadas, comenzando también el bloqueo de cuentas relacionadas. El alcance de los bloqueos no se limita a las cuentas que aprovecharon la vulnerabilidad; muchos usuarios normales han informado que sus cuentas también han sido bloqueadas, incluyendo cuentas antiguas que han estado en uso durante meses y cuentas de suscripción pagadas por ellos mismos, e incluso cuentas gratuitas que nunca utilizaron la vulnerabilidad. Algunas empresas han informado que varios empleados fueron bloqueados el mismo día, sospechando que compartir IP, dispositivos o entornos de pago podría haber activado controles de riesgo relacionados. Hasta el momento, Anthropic no ha especificado la cantidad de cuentas bloqueadas ni ha respondido si ha habido un gran número de errores.