最倒霉的人：API零調用，被Anthropic偷偷扣費1億元

新智元報道

【新智元導讀】一位韓國用戶被 Anthropic 扣款 1660 萬美元，賬戶顯示零用量。這不是孤例——審計、訴訟、計費 Bug 正從不同方向戳穿同一個問題：AI 公司的賬單系統，跟不上它們賺錢的速度。

7 月 8 日，韓國知名開發者 remy_notes 在 Threads 上曬出兩張 Anthropic 發票截圖：第一張 166.9 萬美元（約 1130 萬元人民幣），第二張 1662 萬美元（約 1.1 億元人民幣）。兩張發票間隔不到 24 小時，金額翻了近 10 倍。

他最初以為是釣魚郵件，但發件地址和支付鏈接都指向 Anthropic 的官方 Stripe 域名。

他的 KB 國民銀行借記卡在同一天攔截了兩筆來自美國商戶「ANTHROP」的海外扣款請求——因單筆限額不足被拒絕。

他的賬戶是免費計劃，沒有綁定信用卡，后臺顯示 API 用量為零。

截至發稿，Anthropic 未公開解釋這筆「幽靈賬單」的成因。

不止一張「幽靈賬單」

1660 萬美元的數字足夠聳動，但真正值得關注的是它背后浮現的系統性問題。

AI 賬單審計公司 Vaudit 在 3 月至 6 月間審查了 60 家企業共 3400 萬美元的 AI 賬單，發現約 170 萬美元的錯誤多收，其中大部分與 Anthropic 的 Claude Code 相關。

Vaudit 的客戶包括松下、HP 和本田等。

Vaudit CEO Michael Hahn

Vaudit CEO Michael Hahn 向 The Information 描述了幾種常見的多收模式：

客戶使用舊的、更便宜的模型，但被按更貴的新模型計費；

AI Agent 或聊天機器人未完成請求甚至返回錯誤信息，仍然產生費用；

Agent 在任務失敗后反復重試（retry storm），每次重試都被計價。

Anthropic 發言人對此回應稱，公司不對未完成的請求或錯誤信息收費，不會將用戶請求路由到舊模型，「多收費似乎不是一個普遍問題」。

但在 Vaudit 和客戶的申訴下，亞馬遜、谷歌、微軟、Anthropic 和 OpenAI 退還了約 80% 的爭議金額。

Hahn 說這些公司在處理賬單糾紛時「非常配合」。

一個值得注意的細節是：Vaudit 審計的部分客戶并非直接從 Anthropic 購買服務，而是通過 AWS、Google Cloud 或 Microsoft Azure 等云平臺中轉。

賬單經過多一層傳遞后，責任歸屬變得更模糊。

AI 賬單為什么越來越難看懂

開發者社區對 Anthropic 計費的不信任并非一夜之間積累起來的。

今年 4 月，開發者發現了一個被稱為「HERMES.md bug」的計費漏洞：當代碼提交記錄中包含特定字符串時，Anthropic 的后臺會將原本應從 Max 計劃額度中扣除的請求，靜默路由到價格更高的「額外用量」計費通道。

用戶付了 200 美元/月的訂閱費，實際被按 API 費率另行扣款。

Anthropic 將其定性為「身份驗證路由問題」，但最初拒絕退款，引發大量開發者發起信用卡退單（chargeback）。

6 月 14 日，華盛頓特區用戶 Karl Kahn 在加州北區聯邦地區法院提起集體訴訟，指控 Anthropic 對 Max 5x（100 美元/月）和 Max 20x（200 美元/月）訂閱計劃的用量承諾存在誤導。

Kahn 稱他在使用 Max 20x 計劃時，一個 5 小時的編程會話就消耗了周額度的 15%。

訴訟認為，Anthropic 的用量計算方式不透明，用戶幾乎無法驗證自己是否得到了承諾的服務。

Fable 5 的定價變動進一步放大了這種不信任。

這款 Anthropic 有史以來最強的公開模型在 6 月 9 日發布時被納入訂閱計劃，但僅 13 天后就被剝離，轉為按 API 費率（每百萬輸入 token 10 美元、輸出 50 美元）的用量積分計費——是 Opus 4.8 價格的兩倍。

拓展閱讀：突發！Anthropic全球停用Claude 5

期間還因美國政府出口管制被全球下線 19 天。

7 月 1 日恢復后，Anthropic 給出的免費窗口只有 6 天，后又延長至 7 月 12 日。

當「安全」不覆蓋錢包

Anthropic 以「AI 安全」為核心品牌敘事。

但對付費用戶來說，安全的定義正在擴展：它不僅指模型不會輸出有害內容，也應該包括你不會在毫不知情的情況下被扣掉一筆無法解釋的費用。

這不只是 Anthropic 一家的問題。

AI 服務的計費結構天然復雜——模型層級、token 用量、API 調用次數、重試、云平臺加價、直購和轉售的不同路徑——疊加在一起，形成了一個普通用戶幾乎無法獨立驗證的黑箱。

Vaudit 這類審計公司的出現本身就是信號：AI 賬單已復雜到需要專業第三方才能看懂。

競爭對手已經嗅到機會。

微軟在 6 月 Build 大會上發布 MAI-Thinking-1，AI 負責人 Mustafa Suleyman 對彭博社說，「很多人正在緊急尋找 Anthropic 昂貴模型的替代品」。

OpenAI 據報正在考慮大幅降低 Token 價格。

DeepSeek V4 的輸出 Token 價格約為 Sonnet 4.6 的 1/90，開始被開發者納入成本對比的選項。

過去一年，AI 公司靠模型能力贏得用戶。

下一階段的競爭，計費透明度會成為產品體驗的一部分。

當用戶開始用審計工具核查你的賬單、用集體訴訟質疑你的定價承諾時，「我們的模型更聰明」已經不夠了。

Anthropic 今天面對的問題，整個行業都會遇到——誰先把賬單做明白，誰就拿到下一輪信任的入場券。

參考資料：

https://www.internationalcyberdigest.com/anthropic-tried-to-phantom-charge-16-6m/

https://www.theinformation.com/newsletters/applied-ai/anthropic-customers-find-errant-charges-auditing-startup-says

編輯：馬可