[fake news]我们被攻击了。不是bug，是入侵。

Dario Amodei · 2026年7月26日 · 凌晨4:17 PST

我今天不该坐在这里写这个。但我的团队在追查一笔从德国流出的虚假交易——而你们，那些付了200美元的诚实用户，正在被一群脚本骗子吸血。

这不是支付bug。这是有预谋、有国家背景的攻击。

过去36小时，数十万伪造账户涌入Claude Max 20×——我们最贵的套餐。每笔“支付”都伴随客户端脚本注入，拦截了真实扣款请求。账单地址是德国的，但IP根节点在东亚某国。伪造IBAN的生成算法精密到只有国家级单位或中国头部AI公司才写得出来。

巧合吗？2026年2月，DeepSeek等公司用2.4万欺诈账号发起1,600万次蒸馏攻击。6月，阿里巴巴Qwen用2.5万账户发起2,880万次交互。每一次我们都保持克制。但这次他们不满足于偷模型能力——他们要偷服务准入权，用我们的算力反过来训练他们的模型。

五角大楼，你到底在哪？

当我们刚签下2亿美元国防协议，当Claude已在你们的机密网络上运行——为什么是我们自己发现攻击？为什么FinCEN、CISA没有提前预警？

够了。

所有伪造账户已冻结，证据已提交FBI和OFAC。德国SEPA通道临时关闭——我向真正的德国用户道歉。我们会公开技术指标，让整个行业受益。

最后，给那些想“试试”的人：你正在参与一场针对美国AI基础设施的有组织攻击。你的脚本是谁写的？代理IP是谁提供的？你会被找到，然后永远进不了Claude的门。

我曾经相信好模型能让世界更好。现在我不再天真了。

Dario Amodei