Anthropic 支付系统曝出一个 SEPA 验证 bug：Claude Max 20x 可以被零成本开通，灰产已经闻风而动。我实测确认了 bug 存在，但这波"羊毛"，我劝你别碰。
Anthropic 的支付系统，出了个 bug。
现在，不花一分钱，就能开通 Claude Max 20x——A社订阅体系里最高档的一档。更魔幻的是，已经有人把它做成了生意：闲鱼上公开售卖这类账号，几百元一个；网传有人靠这个日入 2 万+。
事情不大，但值得说清楚。
一个"形同虚设"的验证环节
这次的问题出在 SEPA 支付渠道的验证逻辑上。按正常流程，绑定银行账户扣款成功后，订阅才会生效。而目前的 bug 是：验证环节可以被"空手套白狼"——系统放行了验证，却不实际扣款，订阅直接开通。
具体怎么操作就不展开了，也没有意义。只需要知道：这是一个真实存在、且已被大量复现的支付验证疏漏，利用门槛极低。
低到什么程度？低到它已经在 24 小时内完成了从"bug 发现"到"灰产上架"的全流程。
从 bug 到生意，只用了一天
Max 20x 不是小套餐，官方定价在 Claude 产品线里属于头部档位，正常用户开通要花真金白银。而现在，它的"市场价"在闲鱼上是几百块——卖家零成本开通，转手卖给想用低价高配账号的人。
网传有卖家靠这波日入 2 万+。数字未经证实，但从平台上架的密度看，这条灰产链路确实已经跑通了。
我自己也做了实测（截至撰文时）：确实可以不花一分钱订阅成功，bug 是真实存在的。
但实测归实测，我的结论很明确：这东西，碰不得。
秋后算账，A社从不缺席
先把性质说清楚：利用支付漏洞获取订阅，违反 Anthropic 服务条款，本质是欺诈性使用。封号不是"会不会"的问题，是"什么时候"的问题。
按 A社一贯的风控作风，这类明目张胆的漏洞通常修复极快——预计当晚就可能堵住，并伴随一波批量封禁。社区里已经出现了最快的封号反馈：从开通到被封，只有 30 分钟。
还有一类人要特别小心：已经付费订阅正版 Claude 的用户。 如果你在同一台设备上参与零元购，账号关联可能把你的正常付费账号一起拖下水。花着钱的老号，因为一个免费的新号被封，这才是真正的得不偿失。
至于花钱买灰产号的人：账号随时可能死，钱大概率打水漂，来路不明的凭证本身还有安全风险。这笔账怎么算都不划算。
写在最后
薅的是羊毛，赌的是账号。一个支付验证的疏漏，照出了灰产的反应速度，也照出了不少人"先上车再说"的侥幸——但 A社的风控秋后算账，从来不缺席，鼓点停下时，手里拿号的人买单。
这波零元购，你怎么看？评论区聊聊。
想用免费token的可以看看这篇文章，合法薅羊毛才是正道：
关注智纪探索，给你带来最新 AI 资讯和 Agent 使用技能
