过年了朋友们。
全世界最为人类安全着想、最公平、最友善、热爱开源的Anthropic，A畜，免费送Claude Max 20X了！所有的人狂欢呐天呐！
事情是这样的。
昨天上午，7月26号，网上突然开始传，说Claude出大漏洞了，德国区支付那块写崩了，新号注册选Max 20x，支付方式选SEPA，再随便生成一个德国IBAN填进去，0元开通。
我十二点刷到，第一时间注册，居然还真成功了。
虽然知道这种号活不久，但一想到能恶心A畜我就想笑。
不过，为什么会出现如此之低级的漏洞？其实背后情况很简单——
这得感谢国外的预付机制，SEPA Direct Debit。它是异步的，发起完之后银行结算要一两天，按理正常公司做到这一步，应该是先把订阅挂起，等钱到账再放权益。
A畜倒好，逸一世误一时，业务逻辑没考虑到，随便找个IBAN填进去，它后台校验一下格式合法，直接当成"支付成功"，然后Max 20x点就送。。。。
如果一切顺利，等后面银行那边真的去找那个根本不存在的账户扣款的时候，已经是一两天后了，扣款失败回传，订阅理论上也该回收了。
但是A畜的回收逻辑要么没写，要么有缓冲机制之类，反正从你IBAN填进去，订阅成功开通那一刻算起，到订阅被取消，中间起码有一个长达大半天到一天的免费窗口，够你把Claude Code从早跑到晚。
然后整个下午，全网都在狂欢。
海鲜市场上甚至已经有人开始倒卖这种白嫖号，低的20，高的几百（如图），但都住打一个售后无门。
虽然，这是白嫖，这是在恶意利用漏洞，在给人公司实实在在造成损失，但是咱就说一句实话——A畜平常对我们乃至所有用户是个什么态度，大家心里都有数。
平常大家用个Claude都得小心翼翼，挂IP、配置各种环境、装作自己不在国内，就这样还得随时准备迎接那封"Your account has been disabled"。
现在风水轮流转，支付系统先给全世界开了一道口子，MJJ、API中转站长、号商、二道贩子一拥而上，一夜之间，全民开启CCMax狂欢。
英文圈甚至有不会白嫖的沙雕直接喊出“诈骗分子给Anthropic造成了250亿美元损失”，显然，这数字肯定扯淡。
但这一波的实际代价，怎么也得几百万美金算力被白嫖掉（毕竟一堆Fable5被拉满在跑），，，负载过高导致的Opus 5的529是实打实的，订阅是真发了，账面上要回收的时候，那些用完即弃的号早就尸骨无存了。
然后说说怎么落幕的吧。
昨天下午五点左右，先是SEPA这个支付方式被下，新号支付页再也找不到，不过漏洞堵了，但已经白嫖到的人号还在。
接着，A畜开始大规模回溯封号，连坐大号、连坐支付指纹、连坐设备指纹，各种论坛社区哀鸿遍野。
但很神奇的是我自己的号没事，甚至是昨天刚刚注册的新号，就是一直没封。
昨晚A畜那边工程师估计是被拽了回来上班，写了一天代码补窟窿，今天凌晨五点左右收尾，把遗留的几个问题处理得差不多了。
今天早上我打开看了一眼，订阅被取消了，仅此而已。
整场狂欢，到此结束。
一个估值几百亿美金、天天在跟我们讲安全讲对齐讲伦理的AI公司，它的支付业务逻辑，能被一个油猴脚本和一串随机生成的德国IBAN干穿。
我不知道该说什么。。。就是觉得挺荒诞的。。。
好好玩，使劲蹬，一场狂欢，曲终人散——不过至少爽过了。
