Claude 封号事件始末。。有人免费狂薅 MAX 账号嗨翻天，有人被无故封号哀鸿遍野，怎么评价？

前几天，看到很多人免费薅到了价值 200 刀的 Claude Max 账号，我好羡慕。

这两天，又看到很多人的 Claude 被无故封号，我好同情。

万幸的是，我没被封号。

因为我早就对 Anthropic 失去信任了，根本没有 Claude 账号！

事情是这样的。

7 月 26 号，社群里突然传出一套操作方法，声称可以零元白票 Claude Max 20x 的订阅。

这是 Anthropic 官方最贵的套餐，月费 200 刀，能爽用 Claude 最强的模型。

还有这么好的事情？

然后你懂的，消息迅速传遍了推特、微信群和各种技术社区，甚至连闲鱼上都有人在卖教程。

虽然我没去薅，但出于对技术的热情（不是），还是探索了一下这个漏洞。

到底是怎么回事呢？

简单来说，Claude 官网的支付页面存在一个安全缺陷。有人写了一段浏览器插件脚本，运行之后能篡改网页的结账页面，强行调出一个原本不对外开放的欧洲银行转账支付通道。然后用户只需要在网上随便生成一组虚假的银行卡号和地址信息，填进去点击订阅，系统就会判定支付成功，直接给你开通最高档的会员权限。

整个过程不需要花一分钱，立刻就能用上 Claude 最强的 Fable 5 模型，没有任何限制。

之所以出现这个漏洞，本质上是因为 Anthropic 的后端服务器太相信前端提交过来的信息了。

正常来说，用户在网页上选了什么套餐、用什么方式付款，服务器应该自己再校验一遍。但 Claude 的系统没有做这一步，前端说付了就是付了。再加上那个欧洲银行转账通道本身是异步扣款的模式，系统在确认到账之前就已经把会员权限发放出去了。

两个漏洞叠在一起，就成了零元购。

就好比一家自助餐厅的收银系统出了 Bug，门口的闸机不需要付款就能打开，这不得有一堆人涌进去吃霸王餐？

据说当天好几家 API 中转站直接打出了跳楼价折扣，毕竟人人都能零元购了，谁还花钱找中间商啊。

可惜，好景不长。。

7 月 27 号，也就是漏洞曝光后的第二天，Anthropic 的工程师紧急上线修复，那个脚本彻底失效了。

但修完漏洞只是第一步，紧接着就是大规模封号。

众所周知，Anthropic 非常擅长封号。而这次被薅了带着恨，封号力度肯定非常狠，不只是封利用漏洞的账号，而是把关联的所有东西一起封。只要你的设备曾经登录过参与漏洞操作的账号，哪怕你另一个正常付费的老账号也在同一台电脑上用过，也会被连带封禁。

而且设备的硬件信息会被平台永久标记，之后再想注册新号用 Claude 都很困难。

更离谱的是，有些人根本没去薅这个漏洞，只是恰好跟薅漏洞的人用了同一个代理节点，结果也被封了。

宁可错杀，不能放过。

于是，很多无辜用户遭了殃。。。

漏洞本身确实是 A÷ 自己的技术问题，但在修复之后，他们选择了最激进的方式来止损。不仅封掉了利用漏洞的账号，还把能关联到的设备、IP 一起拉黑。

至于这个过程中误伤了多少正常用户，从之前 3.3% 的申诉成功率来看，他们似乎并不在意。

不过肯定有很多小伙伴好奇，这么离谱的漏洞是怎么发现的？A÷ 自己的模型这么强，怎么连这种漏洞都检测不出来？

所以，有人怀疑这次漏洞其实是 A÷ 的阳谋，故意留个口子让人来钻，趁机收集设备指纹和 IP 信息。还有人觉得 A÷ 本来就想清理一批账号，正好借这个漏洞事件把薅过羊毛的设备和 IP 一网打尽。

这个说法没有实锤，但考虑到他们之前在 Claude Code 里植入隐蔽追踪代码的前科，很多人宁愿信其有。

不管怎么说，对普通用户来说，最现实的问题就是接下来怎么办，用什么模型呢？

如果你预算有限，我觉得 Codex + GPT 系列模型是目前性价比又高又智能的均衡选择。OpenAI 经常毫无理由地赠送重置额度，根本蹬不完，很多办公自动化、网站开发任务用 GPT 5.6 完成度都很不错。

而且国产模型今年进步飞快，很多场景已经不比国外的差了。比如 Kimi K3 做前端开发和视觉效果很强，DeepSeek V4 性价比极高、是我做 AI 应用开发项目的首选底层模型，GLM 5.2 的全栈开发能力也很能打。

Kimi K3 开发的前端网站

Kimi K3 开发的前端网站

不过我敢说，虽然你会看到很多博主因为这次事件发文怒喷 Claude，但他们背后肯定还会继续用 Claude 的模型，只不过换一种接入方式罢了。

毕竟 Claude Opus 5 的编码能力确实是目前最强的，这一点我在之前的 测评文章 里已经详细验证过了，我用一轮提示词就能开发出下面这种游戏。

如果你预算充足，还是想用 Claude 系列模型的话，建议走 Cursor 这种官方合作方，比直接订阅 Claude 更稳定。何必整天跟 Anthropic 斗智斗勇呢？

这次事件也给所有人提了一个醒。不管你用哪家的 AI，你的账号、你积累的对话历史、你的工作流，可能就在一封邮件之后全部归零。

所以，关键的工作流一定要有备用方案，能跑在本地的尽量跑在本地，不能因为一家公司的抽风，就决定你明天还能不能正常干活吧？

你怎么看待这件事，你的 Claude 还活着么，打算用什么替代方案？