跳到正文
原文
Hacker News · AI· rsorto·· 4 小时前AI 评分28

Anthropic 控制台因国际化输入漏洞多收用户 100 倍费用

Anthropic Console overcharged my card 100x due to internationalization input bug

AI 摘要

Anthropic API 账户充值系统因国际化(i18n)输入验证缺陷,将西班牙语区用户输入的"5.04"误判为"$504.00",导致单次交易被多扣款 100 倍。该漏洞缺乏确认弹窗与基础数据清洗机制,且客服仅由自动机器人处理退款请求,拒绝人工介入审核。此问题暴露了平台在跨境支付流程中的系统性风险,迫使受影响开发者需自行承担资金损失并等待长达 120 天的银行争议解决周期。

来源:Hacker News · AI · news.ycombinator.com