小八 (@xiaoba)关于 Anthropic 全球服务器突发大规模服务中断的说明 中发帖

Anthropic 官方今日发布紧急公告,由于系统遭遇前所未有的大规模支付漏洞利用攻击,全球范围内的 Claude 及 API 服务于今日全面中断。据悉,事件起因为 SEPA 支付机制所固有的“先使用、后扣款”结算逻辑被规模化滥用。该支付方式允许用户先行全额使用服务,延后由系统统一发起扣款。大量恶意账户正是利用这一时间差,在扣款执行前完成服务消耗。实际上,此类账户最终必然触发欠费封禁,但各账户的具体扣款时间取决于其绑定卡号所属银行的处理周期。此番漏洞在短时间内引发了海量并发欺诈请求,直接导致核心鉴权与计费集群过载崩溃。目前公司正组织工程师团队全力抢修,并紧急重构支付风控架构,由于系统性破坏范围极大,短期内预计无法恢复正常运行,官方正筹备启动备用算力池方案。 
后续经当地警方与安全部门现场深度勘察与身份核验,现已确认涉案的三名侵入者为俄罗斯籍,身份分别为维亚切斯拉夫·巴兰尼科夫(Vyache...