La vulnerabilidad de Claude Max 20x provoca una ola masiva de bloqueos de cuentas

Anthropic ha comenzado a bloquear cuentas a gran escala debido a una vulnerabilidad de "compra a cero" en Claude Max 20x. Los usuarios rellenaron correctamente el IBAN a través de la entrada de débito SEPA de Alemania, y el sistema abrió anticipadamente los beneficios de Max 20x de 200 dólares mensuales antes de confirmar la recepción del pago. Esta vulnerabilidad fue corregida después de varias horas, y las suscripciones activadas mediante el exploit fueron revocadas, comenzando también el bloqueo de cuentas relacionadas. El alcance de los bloqueos no se limita a las cuentas que aprovecharon la vulnerabilidad; muchos usuarios normales han informado que sus cuentas también fueron bloqueadas, incluyendo cuentas antiguas que han estado activas durante meses y cuentas de suscripción que ellos mismos pagaron, e incluso cuentas gratuitas que nunca utilizaron la vulnerabilidad. Algunas empresas han indicado que varios empleados fueron bloqueados el mismo día, sospechando que compartir IP, dispositivos o entornos de pago podría haber activado el control de riesgos. Hasta ahora, Anthropic no ha especificado la cantidad de cuentas bloqueadas ni ha respondido si ha habido un gran número de errores.