输入 5.04 被扣 504 美元：Anthropic 支付页 i18n 缺陷致百倍扣费
rsorto · hn · 2026-10-17
一位哥斯达黎加律师开发者在 Anthropic Console 充值时遇到国际化解析缺陷：西语区用户输入 5.04（部分地区用逗号作小数点），系统未校验或报错，而是静默去掉小数点，瞬间扣款 504 美元而非 5.04 美元。
他强调三点：
- 无确认环节：没有金额复核弹窗，一键即时扣款；
- 系统性风险：同样缺陷下输入 50.00 可能被扣 5000 美元，属金融级安全隐患；
- 退款困难：他已在当地银行发起拒付，但流程最长需 120 天，对独立开发者是不公平负担。
他认为用户不应充当 QA 团队，含糊的本地化输入应被拒绝或要求澄清，而非自动猜测执行。
「安全」频道最新
- 一张图讲清 CSRF 与 XSS 的区别 — _jaydeepkarale · 2026-10-18
- Grady Booch 批 Anthropic 安全框架：容许致 50 死和 10 亿美元损失 — Grady_Booch · 2026-10-18
- 论文：单个神经元即可绕过大模型安全对齐，横跨 7 个模型验证 — burny_tech · 2026-10-18
- Polymarket 开出 OpenAI 年内全面暂停训练仅 8% 概率 — Polymarket · 2026-10-18
- OpenAI 工程师涉藏偷拍设备被捕，申请保释并否认欲逃沙特 — Polymarket · 2026-10-18
- 网友为离奇的 Hugging Face 入侵事件创作漫画解读 — Flugelwagen · 2026-10-18