我们被攻击了。不是bug，是入侵。 
Dario Amodei · 2026年7月26日 · 凌晨4:17 PST 
我今天不该坐在这里写这个。但我的团队在追查一笔从德国流出的虚假交易——而你们，那些付了200美元的诚实用户，正在被一群脚本骗子吸血。 
这不是支付bug。这是有预谋、有国家背景的攻击。 
过去36小时，数十万伪造账户涌入Claude Max 20×——我们最贵的套餐。每笔“支付”都伴随客户端脚本注入，拦截了真实扣款请求。账单地址是德国的，但IP根节点在东亚某国。伪造IBAN的生成算法精密到只有国家级单位或中国头部AI公司才写得出来。 
巧合吗？2026年2月，DeepSeek等公司用2.4万欺诈账号发起1,600万次蒸馏攻击。6月，阿里巴巴Qwen用2.5万账户发起2,880万次交互。每一次我们都保持克制。但这次他们不满足于偷模型能力——他们要偷服务准入权，用我们的算力反过...