Claude Max 20xの脆弱性が大規模なアカウント停止を引き起こす

Anthropicは、Claude Max 20xに「ゼロ円購入」の脆弱性が発生したため、大規模なアカウント停止を開始しました。ユーザーはドイツのSEPA引き落とし入口を通じて正しいIBANを入力し、システムが入金を確認する前に毎月200ドルのMax 20xの権利を事前に開放しました。この脆弱性は数時間後に修正され、利用されたサブスクリプションは取り消され、関連アカウントも停止され始めました。アカウント停止の範囲は脆弱性を利用したアカウントに限らず、多くの正常なユーザーからも自分のアカウントが停止されたとの報告があり、数ヶ月使用している古いアカウントや自分が支払ったサブスクリプションアカウント、さらには脆弱性を一度も利用したことのない無料アカウントも含まれています。一部の企業は、同じ日に複数の従業員が停止され、共用IP、デバイス、または支払い環境が連鎖的なリスク管理を引き起こす可能性があると疑っています。現時点で、Anthropicはアカウント停止の数を明らかにしておらず、大規模な誤停止があったかどうかについても回答していません。