点广告装 Claude Code 中招,用户被 Google Cloud 开出 8.7 万美元账单
AntCalculus · reddit · 2026-09-18
Reddit 用户 Ioannis Tsiokos 自述:通过 Google 广告点击进入伪装成 Anthropic 官方域名的共享链接,下载了恶意程序。杀毒扫描未发现异常,两周后 Google Cloud 试图向其信用卡收取 8.7 万美元的 Gemini 图像生成费用。
关键细节:
- 他的 Gemini 账户是免费/低层级,黑客通过批量创建项目绕过了消费限额
- Google Cloud 仅"善意"减免 6.5 万美元,仍留 2.2 万美元债务,且已进入催收流程
- 他指出三重讽刺:Google Ads 按条款不为广告链接含病毒负责,Gmail/Chrome 无安全保证,而 GCS 没有任何设置绝对消费上限的方式
- 希腊警方已介入,但他强调这并非自己泄露 API key,而是系统性犯罪入侵
帖子质疑:用户仅为账户被黑担责,而 Google 手握付费 Gmail 和 Google Ads 的付款人信息却无追责机制。
「公司和人」频道最新
- John Lewis 圣诞广告遭差评:劝阻现金礼卡背后的商业算盘 — aakashgupta · 2026-11-04
- 技术创始人转型 CEO:讲故事是绕不开的核心工作 — paigeinsf · 2026-11-04
- Andreessen：Agent 正如 PC 与电子表格，以「混乱」方式进入企业 — Dan_Jeffries1 · 2026-11-04
- DeepMind 与 Cognition 将在 AI 工程师 Code Summit 前办攀岩社交局 — osanseviero · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- FT 曝光埃森哲 AI 论文充斥幻觉内容遭舆论抨击 — nordicinst · 2026-11-04