点广告装 Claude Code 中招,用户被 Google Cloud 开出 8.7 万美元账单
AntCalculus · reddit · 2026-09-18
Reddit 用户 Ioannis Tsiokos 自述:通过 Google 广告点击进入伪装成 Anthropic 官方域名的共享链接,下载了恶意程序。杀毒扫描未发现异常,两周后 Google Cloud 试图向其信用卡收取 8.7 万美元的 Gemini 图像生成费用。
关键细节:
- 他的 Gemini 账户是免费/低层级,黑客通过批量创建项目绕过了消费限额
- Google Cloud 仅"善意"减免 6.5 万美元,仍留 2.2 万美元债务,且已进入催收流程
- 他指出三重讽刺:Google Ads 按条款不为广告链接含病毒负责,Gmail/Chrome 无安全保证,而 GCS 没有任何设置绝对消费上限的方式
- 希腊警方已介入,但他强调这并非自己泄露 API key,而是系统性犯罪入侵
帖子质疑:用户仅为账户被黑担责,而 Google 手握付费 Gmail 和 Google Ads 的付款人信息却无追责机制。
「公司和人」频道最新
- Schmidhuber 持续开火:三位图灵奖得主被指未注明引用原创者 — SchmidhuberAI · 2026-09-19
- NVIDIA 开放 2027 应用研究实习:人形机器人方向 — YuXiang_IRVL · 2026-09-19
- Polymarket:OpenAI 年底前发布消费级硬件概率升至 54% — Polymarket · 2026-09-19
- AEO 热潮退烧：头部工具纷纷转型，岗位仍难独立成军 — gaganghotra_ · 2026-09-19
- Meta Muse 免费送每人一台服务器?云专家拆解 Firecracker 微 VM 成本账 — carlosdponx · 2026-09-19
- 知情人称 OpenAI、Anthropic 夸大安全事件以游说联邦监管 — inductionheads · 2026-09-19