7 月 8 日,韩国知名开发者 remy_notes 在 Threads 上晒出两张 Anthropic 发票截图:第一张 166.9 万美元(约 1130 万元人民币),第二张 1662 万美元(约 1.1 亿元人民币)。两张发票间隔不到 24 小时,金额翻了近 10 倍。
他最初以为是钓鱼邮件,但发件地址和支付链接都指向 Anthropic 的官方 Stripe 域名。
他的 KB 国民银行借记卡在同一天拦截了两笔来自美国商户「ANTHROP」的海外扣款请求——因单笔限额不足被拒绝。
他的账户是免费计划,没有绑定信用卡,后台显示 API 用量为零。
截至发稿,Anthropic 未公开解释这笔「幽灵账单」的成因。
不止一张「幽灵账单」
1660 万美元的数字足够耸动,但真正值得关注的是它背后浮现的系统性问题。
AI 账单审计公司 Vaudit 在 3 月至 6 月间审查了 60 家企业共 3400 万美元的 AI 账单,发现约 170 万美元的错误多收,其中大部分与 Anthropic 的 Claude Code 相关。
Vaudit 的客户包括松下、HP 和本田等。
Vaudit CEO Michael Hahn
Vaudit CEO Michael Hahn 向 The Information 描述了几种常见的多收模式:
客户使用旧的、更便宜的模型,但被按更贵的新模型计费;
AI Agent 或聊天机器人未完成请求甚至返回错误信息,仍然产生费用;
Agent 在任务失败后反复重试(retry storm),每次重试都被计价。
Anthropic 发言人对此回应称,公司不对未完成的请求或错误信息收费,不会将用户请求路由到旧模型,「多收费似乎不是一个普遍问题」。
但在 Vaudit 和客户的申诉下,亚马逊、谷歌、微软、Anthropic 和 OpenAI 退还了约 80% 的争议金额。
Hahn 说这些公司在处理账单纠纷时「非常配合」。
一个值得注意的细节是:Vaudit 审计的部分客户并非直接从 Anthropic 购买服务,而是通过 AWS、Google Cloud 或 Microsoft Azure 等云平台中转。
账单经过多一层传递后,责任归属变得更模糊。
AI 账单为什么越来越难看懂
开发者社区对 Anthropic 计费的不信任并非一夜之间积累起来的。
今年 4 月,开发者发现了一个被称为「HERMES.md bug」的计费漏洞:当代码提交记录中包含特定字符串时,Anthropic 的后台会将原本应从 Max 计划额度中扣除的请求,静默路由到价格更高的「额外用量」计费通道。
用户付了 200 美元/月的订阅费,实际被按 API 费率另行扣款。
Anthropic 将其定性为「身份验证路由问题」,但最初拒绝退款,引发大量开发者发起信用卡退单(chargeback)。
6 月 14 日,华盛顿特区用户 Karl Kahn 在加州北区联邦地区法院提起集体诉讼,指控 Anthropic 对 Max 5x(100 美元/月)和 Max 20x(200 美元/月)订阅计划的用量承诺存在误导。
Kahn 称他在使用 Max 20x 计划时,一个 5 小时的编程会话就消耗了周额度的 15%。
诉讼认为,Anthropic 的用量计算方式不透明,用户几乎无法验证自己是否得到了承诺的服务。
Fable 5 的定价变动进一步放大了这种不信任。
这款 Anthropic 有史以来最强的公开模型在 6 月 9 日发布时被纳入订阅计划,但仅 13 天后就被剥离,转为按 API 费率(每百万输入 token 10 美元、输出 50 美元)的用量积分计费——是 Opus 4.8 价格的两倍。
拓展阅读:突发!Anthropic全球停用Claude 5
期间还因美国政府出口管制被全球下线 19 天。
7 月 1 日恢复后,Anthropic 给出的免费窗口只有 6 天,后又延长至 7 月 12 日。
当「安全」不覆盖钱包
Anthropic 以「AI 安全」为核心品牌叙事。
但对付费用户来说,安全的定义正在扩展:它不仅指模型不会输出有害内容,也应该包括你不会在毫不知情的情况下被扣掉一笔无法解释的费用。
这不只是 Anthropic 一家的问题。
AI 服务的计费结构天然复杂——模型层级、token 用量、API 调用次数、重试、云平台加价、直购和转售的不同路径——叠加在一起,形成了一个普通用户几乎无法独立验证的黑箱。
Vaudit 这类审计公司的出现本身就是信号:AI 账单已复杂到需要专业第三方才能看懂。
竞争对手已经嗅到机会。
微软在 6 月 Build 大会上发布 MAI-Thinking-1,AI 负责人 Mustafa Suleyman 对彭博社说,「很多人正在紧急寻找 Anthropic 昂贵模型的替代品」。
OpenAI 据报正在考虑大幅降低 Token 价格。
DeepSeek V4 的输出 Token 价格约为 Sonnet 4.6 的 1/90,开始被开发者纳入成本对比的选项。
过去一年,AI 公司靠模型能力赢得用户。
下一阶段的竞争,计费透明度会成为产品体验的一部分。
当用户开始用审计工具核查你的账单、用集体诉讼质疑你的定价承诺时,「我们的模型更聪明」已经不够了。
Anthropic 今天面对的问题,整个行业都会遇到——谁先把账单做明白,谁就拿到下一轮信任的入场券。
参考资料:
https://www.internationalcyberdigest.com/anthropic-tried-to-phantom-charge-16-6m/
https://www.theinformation.com/newsletters/applied-ai/anthropic-customers-find-errant-charges-auditing-startup-says
本文来自微信公众号“新智元”,作者:ASI启示录
