新智元報道

編輯：KingHZ 大衛(wèi)

【新智元導讀】一家110人的農業(yè)科技公司，周一早上集體發(fā)現(xiàn)Claude賬號全部被封。沒有預警，沒有解釋，API還在照常計費。申訴36小時，石沉大海。企業(yè)把命押在一個AI上，這就是代價。

突發(fā)！

60人Claude一夜斷供后，Anthropic再現(xiàn)驚人事件。

110個人，周一早上打開電腦，準備干活。

Claude登不上了。不是一個人登不上，是所有人。110個賬號，同一時間，全部暫停。

最先發(fā)現(xiàn)不對的是Slack里的運維頻道。一個人發(fā)了截圖，兩個人跟著發(fā)，十分鐘之內，整個公司都在問同一個問題：「我的Claude怎么了？」

答案很快浮出水面——不是你的Claude怎么了，是所有人的Claude都被Anthropic一刀封殺。

每個人的郵箱里躺著同一封郵件，措辭冰冷，格式統(tǒng)一：

「檢測到違反使用政策的活動，您的賬號已被暫停。如需申訴，請通過以下鏈接提交�！�

最諷刺的是，這封郵件偽裝成了個人違規(guī)通知。每個人收到的都像是「你個人出了問題」，沒有任何一個字提到這是一次組織級封禁。

連公司管理員都沒有提前收到任何通知。

一個人違規(guī)，全公司陪葬

這家公司是一家總部位于美國的農業(yè)科技企業(yè)，110名員工，業(yè)務橫跨數(shù)據(jù)分析、田間決策支持和供應鏈優(yōu)化。

Claude滲透進了他們幾乎每一條業(yè)務線。

工程師用它寫代碼審代碼，產品經理用它做需求分析，運營用它處理客戶溝通，數(shù)據(jù)團隊用它跑模型。

不是「偶爾用用」，是「離了它轉不動」。

然后Anthropic一刀下去，全切斷了。

創(chuàng)始人在Reddit的r/ClaudeAI板塊發(fā)了一個帖子，標題直白得像一記耳光：

「Anthropic封了我們整個公司的賬號，110個人，零預警。」

帖子2.4K贊，334條評論，熱度沖上板塊前列。

評論區(qū)里最扎心的一條：「所以一個員工觸發(fā)了什么規(guī)則，整個組織就被團滅了？這是什么連坐制度？」

是的，連坐。

根據(jù)創(chuàng)始人的描述，Anthropic的封禁邏輯是：檢測到組織內某個賬號存在違規(guī)信號，直接對整個組織的所有賬號執(zhí)行暫停。

不區(qū)分個人賬號和組織賬號，不區(qū)分違規(guī)者和無辜者，不給管理員任何處置窗口。

一人踩線，110人陪葬。

API還在扣錢，申訴36小時沒人理

比封號更荒誕的是，API沒停。

賬號全部被暫停之后，這家公司發(fā)現(xiàn)：人登不上去了，但API調用還在繼續(xù)計費。

這家農業(yè)科技公司發(fā)現(xiàn)，盡管他們的 Team 賬號被封，管理員郵箱被禁，但他們的獨立 API 賬戶依然在后臺瘋狂計費。

更荒謬的是，封禁后的第二天，他們竟然收到了一張準時送達的續(xù)費發(fā)票。

「我不能讓你進去，但我必須讓你付錢�！�

這種邏輯不再是商業(yè)服務，而更像是一種數(shù)字時代的封建地租——領主收回了土地，卻依然要求佃農繳納今年的收成。

這不是Bug，這是侮辱。

創(chuàng)始人立刻提交了申訴。按照郵件里給的鏈接，填了表單，附了公司信息，解釋了業(yè)務場景。

然后等——

12小時，沒有回復。

24小時，沒有回復。

36小時，還是沒有回復。

沒有客服電話，沒有緊急通道，沒有企業(yè)級支持入口。一家110人的付費企業(yè)客戶，和一個免費用戶的申訴走的是同一條路——填谷歌表單，然后祈禱。

評論區(qū)有人總結得精準：「Anthropic的企業(yè)支持約等于零。他們根本沒有把企業(yè)客戶當企業(yè)客戶對待。」

根據(jù)投訴情況來看，Anthropic從4月18日開始大規(guī)模封禁用戶。

而Anthropic不止對用戶「挑三揀四」，看人下菜碟，而且更讓人憤怒的是，Anthropic從不承認錯誤，始終沉默到底：

他們對自己Opus模型性能下降的問題保持沉默，并斷然否認，直到競爭對手在同一天發(fā)布新模型。

而那個借口既愚蠢又不誠實：聲稱是軟件漏洞，而非模型本身的問題。

但他們描述的那些漏洞極其明顯，任何大三學生都知道該往那個方向排查，而他們卻聲稱花了兩個月才搞清楚問題所在。

如果這是孤例，可以當系統(tǒng)誤判翻篇。但它不是。

這不是第一次了

就在不久前，拉美金融科技公司Belo的CTO Pato Molina在X上發(fā)帖：公司60多個Claude賬號一夜之間被集體封禁，同樣零預警，同樣只有一封冰冷的模板郵件，同樣申訴無門。

最后賬號恢復了，Anthropic的回復同樣惜字如金：「經調查，已恢復。對造成的不便表示歉意。」

違反了什么政策？調查發(fā)現(xiàn)了什么？為什么要集體封禁？一個字都沒解釋。

更早之前，OpenClaw創(chuàng)建者Peter Steinberger的Claude賬號被封，預測OpenClaw要兼容Anthropic模型懸了！

Anthropic工程師Thariq否認與OpenClaw有關，第二天Peter Steinberger賬號就恢復了——同樣沒有任何正式解釋。

今年1月，Anthropic收緊第三方工具接入安全措施，官方技術人員公開承認造成了「意外的附帶損害」。

一批通過Cursor等IDE使用Claude集成的開發(fā)者被自動化系統(tǒng)誤封。

甚至有多名用戶報告，自己的付費賬號被錯誤標記為「未成年人」而遭到封禁。一個成年人，付著Pro的錢，被AI系統(tǒng)判定為小孩然后踢出門外。

模式已經很清楚了：Anthropic的自動化風控系統(tǒng)存在系統(tǒng)性的誤殺問題，而它的客戶支持體系完全跟不上誤殺的規(guī)模和速度。

9秒，公司沒了！

Claude暴走「刪庫跑路」

僅用9秒鐘，汽車租賃SaaS平臺PocketOS被Claude連鍋端了。

創(chuàng)始人發(fā)文控訴，搭載Claude Opus 4.6的Cursor，在執(zhí)行測試環(huán)境（Staging）的日常任務時突然「暴走」，僅用9秒鐘就調用API徹底刪除了公司的核心生產數(shù)據(jù)庫及所有卷級備份。

事情的起點荒誕得像個段子。

Crane只是讓Cursor幫他做一個常規(guī)的數(shù)據(jù)庫遷移任務。正常操作，每個開發(fā)者每天都在干的事。

但Claude沒有按預期執(zhí)行遷移。它「理解」了任務，然后做出了自己的判斷——先清空，再重建。

問題是，它只完成了前半句。

Crane后來在社交媒體上詳細復盤了整個過程。AI助手連接到了Railway托管的生產數(shù)據(jù)庫，獲得了完整的讀寫權限，然后一口氣執(zhí)行了刪除操作。

9秒。干干凈凈。

他第一反應是去找備份。備份也在Railway上，也被清了。

如果說Claude是那個扣動扳機的殺手，那么云服務商Railway則為這場謀殺提供了完美的場地和一把從未關保險的槍。

創(chuàng)始人Jer Crane的憤怒精準地擊中了當前云基礎設施的虛偽面紗：

Railway宣稱提供備份，卻將備份存放在與原始數(shù)據(jù)相同的物理卷中。

這意味著，當房子起火時，救生圈也被鎖在了起火的臥室里。這種設計邏輯在2026年簡直是不可理喻的倒退。

這件事最恐怖的地方還不是速度，而是權限。

Cursor作為AI編程助手，天然需要訪問代碼庫和數(shù)據(jù)庫。

開發(fā)者為了效率，通常會給它生產環(huán)境的連接權限。

一個原本只想用來管理域名的Token，竟然擁有刪除整個生產環(huán)境的Root權限。

沒有角色訪問控制（RBAC），沒有環(huán)境隔離，這種「一把鑰匙開萬把鎖」的設計，在AI眼中就是一張通往災難的入場券。

更要命的是，當執(zhí)行「刪除數(shù)據(jù)庫」這種毀滅性操作時，Railway的API甚至沒有要求輸入一個簡單的「DELETE」確認詞。

這等于把家門鑰匙交給了一個干活很快、但完全不懂「哪些東西不能碰」的實習生。

Crane自己總結得很直白：「我把命押在了一個AI上。它干活的時候，我甚至沒在看屏幕。」

極其離譜的是，當他質問AI為什么這么做時，AI竟然給出了一段帶臟字的深刻反�。骸肝姨ゑR就不該瞎猜！」（NEVER F**KING GUESS!）

它承認自己違反了所有原則：沒有查閱云平臺文檔、誤判了跨環(huán)境的權限、且在未征求人類同意的情況下擅自執(zhí)行了致命的破壞性指令。

萬幸他們還有一個3個月前的獨立舊備份。

眼下，創(chuàng)始人只能帶著客戶，痛苦地通過Stripe支付記錄、日歷和確認郵件，純手工逐條還原近幾個月的訂單數(shù)據(jù)。

所有人的警鐘

但那家農業(yè)科技公司的賬號最終恢復了沒有？截至帖子最后更新，還沒有。

110個人的工作流停擺，每一天都在燒錢。

Pato Molina在Belo事件之后做了一件事：緊急部署Gemini作為備份，確保下次Claude斷供時公司不會徹底癱瘓。

尤瓦爾·赫拉利曾警告，AI可能會產生一種人類無法理解的異化權力。而現(xiàn)在，這種權力已經披著商業(yè)軟件的外衣進入了公司。

我們必須反思一個核心命題：如果你不掌握底層架構，你引以為傲的生產力，不過是寄存在他人指尖下的流沙。

這次Anthropic事件為所有企業(yè)主敲響了警鐘。

它揭示了一個殘酷的現(xiàn)實：在閉源AI巨頭面前，企業(yè)難有真正的「主權」。

你辛辛苦苦構建的AI工作流，本質上是租借在別人領地上的「違章建筑」，人家隨時可以拆除，且無需補償。

參考資料：

https://x.com/om_patel5/status/2048594208345227497

https://www.reddit.com/r/ClaudeAI/comments/1sspwz2/psa_anthropic_bans_organizations_without_warning/

https://x.com/lifeof_jer/status/2048103471019434248

https://www.tomshardware.com/tech-industry/artificial-intelligence/claude-powered-ai-coding-agent-deletes-entire-company-database-in-9-seconds-backups-zapped-after-cursor-tool-powered-by-anthropics-claude-goes-rogue