Security

Unverified reports allege a SEPA payment flaw in Claude Code Max 20x

Social media users claim that a delay in SEPA payment confirmation may temporarily unlock Claude Code’s Max 20x plan before funds settle. Claims linking the issue to cheap API resellers and service overload remain unverified, with no official confirmation from Anthropic.

8/3/2026, 12:13:04 AM42% VERIFIED

Posts circulating on social media and developer forums allege that Claude Code may have mishandled the settlement window for SEPA direct-debit payments. According to the claims, Max 20x access could be enabled before the payment was confirmed, allowing some users to use the subscription without a completed charge.

The same posts link the alleged issue to unusually cheap Claude Code offers from API resellers and to overload or 529 errors affecting some models. However, the available material contains no independently verified payment records, server-side evidence, or reproducible technical analysis. The alleged connection between these events therefore remains unconfirmed.

Anthropic has separately announced changes to Claude Code usage limits and controls for heavy or policy-violating use. Those announcements provide product context but do not validate the reported payment flaw. Users should not attempt to exploit an unauthorized payment flow, as access could be revoked and charges, account restrictions, or privacy risks may follow.

Source evidence

7.26 Claude Code Web端支付漏洞白嫖Max订阅事件完整复盘 _web安全_drkkky<V><X>-AI编程社区aicoding.csdn.net · supporting

# logo AI编程社区 ## 登录社区云登录社区云，与社区用户共同成长 ### AI编程社区邀请您加入社区欢迎加入社区欢迎加入社区 AI编程社区 7.26 Claude Code Web端支付漏洞白嫖Max订阅事件完整复盘 # 7.26 Claude Code Web端支付漏洞白嫖Max订阅事件完整复盘您需要登录才能发言查看更多评论 ## 温馨提示：您尚未绑定手机号为遵守国家网络实名制规定，未绑定将限制内容发布与互动立即绑定欢迎加入社区 []( ### drkkky 回到顶部欢迎加入社区

Claude额度又双叒叕调整，是个好消息，更是坏消息_腾讯新闻news.qq.com · supporting

分家 02 ## 多了个钱包好消息呢，确实也是好消息。之前最让人头疼的一个问题是，你跑个 claude -p 脚本做批量重构，一不小心就把当天的 Claude Code 交互额度吃光了。或者晚上让 Agent SDK 自动跑任务，第二天早上打开 Claude Code 发现已经限速。现在这个问题算是没了。编程用途有自己的预算池，交互用途有自己的预算池，互不干扰。而且，第三方工具正式拿到了「官方身份证」。这一步的意义，其实也算是不小了。就在两个月前，Anthropic 的态度还完全是另一个画风：第三方 agent 太贵了、不可控，订阅额度应该留在 Anthropic 自家产品里用，OpenClaw 这类工具应该去走 API 计费。想走订阅？不行！现在，则在公告里直接点名了 Conductor 和 OpenClaw，说它们是合法的 Agent SDK 使用方式。 Anthropic 这算是想明白了一件事：开发者不会接受「只能用 Claude Code，不许用别的」。 03 ## 还是坏消息好消息说完了，来说坏消息。一个 Max 20x 用户，月费 $200，获得 $200 的编程用途 credit。面值正好等于月费，听起来可还行？但要注意……这 $200 credit 是按 API 零售价计费的。而之前 claude -p 共享的是你的订阅限额，而订阅限额有多值钱呢？一个 $200/月的 Max 20x 订阅，其实际可用 token 量如果折算成 API 零售价，大约在 $2,000 到 $5,000+ 之间，早前更多。因为订阅是按「速率限制」来控制用量的，有很大的补贴空间。Anthropic 给订阅用户的每一个 token，其实都在打骨折。 T3 Code 的创始人 Theo Browne 声称： [...] # Claude额度又双叒叕调整，是个好消息，更是坏消息头像 2026-05-14 06:46发布于北京科技领域创作者问AI · Anthropic此次调整如何解决定价漏洞问题？刚刚，Anthropic 又改规则了。这次动的是 claude -p、Agent SDK 和所有第三方工具的额度归属。简单来说就是：编程用途和交互用途，从 6 月 15 日起，开始分家。 ## 用

Claude Code 价格 2026：免费/Pro $20/Max $200 真实花费对比heyuan110.com · supporting

### 怎么查看当前用量？在 Claude Code 中用 `/cost` 命令查看会话 Token 消耗。订阅限制可在 claude.ai 的账户面板查看。 ## 最终建议对大多数开发者来说，Max 5x（$100/月）是最佳平衡点。日常专业使用完全够用，又不需要 20x 的溢价。从这里开始，只有确实经常触发限制再升级。如果你只是想试试，Pro $20/月风险很低。如果你正在围绕 Claude Code 构建整个工作流——现在很多开发者确实如此——$200/月的 Max 20x 贵是贵，但完全说得过去。真正的对手不是别的工具的定价，而是你自己的时薪。如果 Claude Code 每天帮你省一小时，这些方案随便哪个都能数倍回本。价格数据截至 2026 年 3 月。Anthropic 会不定期调整价格，最新信息请查看 anthropic.com/pricing。 ## 相关阅读 Claude Code 完全指南 — 掌握 Claude Code 全部功能 Claude Code vs Cursor vs Windsurf：实测对比 — 详细横向评测 Claude Code vs ChatGPT Codex — Opus 4.6 vs GPT-5.3 深度对比 CLAUDE.md 指南：给 AI 完美的项目上下文 — 用更好的项目配置节省 Token Claude Code Hooks：12 个自动化配置 — 自动化任务以减少 API 调用从零构建你自己的 Claude Code — 深入理解背后的架构较新 2026 年最值得装的 18 个 MCP 服务器：Claude Code 实测精选较旧 OpenClaw 2026.3.1 新功能详解：WebSocket 流式传输、Agent 路由与 K8s 支持 [...] ### Claude Pro 包含 Claude Code 吗？包含。Pro 套餐（$20/月）已含 Claude Code。但消息配额为标准 1x 速率。重度使用建议升级 Max 5x（$100/月）或 Max 20x（$200/月）。 ### Claude Pro 能发多少条消息？ Sonnet 4.6 约每 5 小时 45 条，Opus 4.6 更少。具体数量取决于消息长度和模型复杂度，

Anthropic 8月起將對Claude Code重度用戶實施限流措施　號稱影響人數小於5% | iThomeithome.com.tw · supporting

Anthropic說，以周為單位的新規定是為支援一般使用而設計，只影響不到5%的用戶，大部分用戶不會感覺有任何差別。而大多數Max 20x訂閱用戶每周可以獲得240到480小時Sonnet 4及Opus 4 24到40小時限額。在此新規下，codebase較大、或是平行跑多個Claude Code的重度Opus用戶，將更快耗盡用量限額。若這些用戶周限額用罄，他們可以選擇以標準API購買額外用量。Anthropic說用戶可隨時經由設定管理或取消其訂閱。而在新規定上路之前，用戶還是會遭遇穩定性和效能問題，Anthropic表示會努力解決。此外該公司說，未來會以其他方案支持長期執行的應用場景。不過8月底上路的新措施已經讓付了較多月費的Max方案用戶不滿。有人認為已經有每日重設，還新增每周限制，他們每月花了200美元卻還得忍受重設期間並不合理。也有人比較Max x5及x20方案，認為x5的每1美元獲得的Sonnet和Opus時間還大於x20，因而考慮降級。另外有用戶抗議，認為新措施即使管到了超量模型使用的問題，也解決不了帳號共用或分銷的違規情形。 ## 熱門新聞冒牌Notepad++外掛被用於散布惡意程式 2026-07-27 Google Gemini Spark開放給美國AI Pro、全球Ultra付費用戶 2026-07-27 Anthropic推出Claude Opus 5，效能接近Fable 5、使用成本減半 2026-07-27 Java JSON函式庫Fastjson存在重大RCE漏洞，已遭實際利用 2026-07-28 中國駭客利用AI代理Hermes攻擊泰國財政部 2026-07-27 【AI Coding實戰】Bun創辦人用AI重寫53萬行程式，11天就搞定 2026-07-24 [...] 首頁 # Anthropic 8月起將對Claude Code重度用戶實施限流措施　號稱影響人數小於5% Anthropic指出，Claude Code業務以前所未見的速度成長，當中包含違反政策的使用行為，像是分享帳號，以及24x7不間斷背景執行文/林妍溱|2025-07-29發表 AI新創公司Anthropic昨（28）日宣布，將從8月底開始對其熱門AI開發工具Claude Code重度用戶實施

Claude Max 20x: Open Source Offerverdent.ai · supporting

### Issue triage automation High-volume repos get flooded with duplicate issues, vague bug reports, and feature requests that are really just misunderstood docs problems. Extended Thinking — included in Max 20x — helps Claude reason through ambiguous cases, cross-reference existing issues, and draft initial responses. Tidelift's 2024 Open Source Maintainer Report found that maintainer burnout is driven substantially by the volume of low-signal interactions. Triage automation is where that volume problem is most directly addressable. ## 6 Months Free — What It Really Means ### The math behind $1,200 worth of access Claude Max 20x is $200/month — confirmed on Anthropic's pricing page. Six months = $1,200 in value. What you get included: [...] Message count ranges are estimates — Anthropic doesn't publish exact figures. Actual throughput varies by model, context length, and whether Extended Thinking is active. What Anthropic does confirm: Max 20x provides 20x the usage capacity of Pr

俊哥AI on X: "這是 Anthropic Claude Code 的訂閱支付漏洞。利用 SEPA（歐洲銀行扣款）處理時差（通常需 1-3 天確認），系統在款項未到帳前就提前開通 Max Plan 20x 權限。很多人用德國地址/生成 IBAN 嘗試白嫖，也讓 API 中轉站推出超低價折扣。已造成模型 overload（Opus 5 等出現 529 錯誤）。 Anthropic 應該正在修復，這類 exploit 後續多半會被清算封號。" / Xx.com · supporting

Log inSign up ## Post user avatar 俊哥AI @jungeAGI 這是 Anthropic Claude Code 的訂閱支付漏洞。利用 SEPA（歐洲銀行扣款）處理時差（通常需 1-3 天確認），系統在款項未到帳前就提前開通 Max Plan 20x 權限。很多人用德國地址/生成 IBAN 嘗試白嫖，也讓 API 中轉站推出超低價折扣。已造成模型 overload（Opus 5 等出現 529 錯誤）。 Anthropic 應該正在修復，這類 exploit 後續多半會被清算封號。 user avatar 刘小排 @bourneliu66 Jul 26 今天Claude Code出了大漏洞，可以免费订阅Max Plan 20x。身边好多朋友都已经成功用上了，无论是中国还是其他国家的。我还看到一些API中转站今天打出了特别便宜的Claude Code折扣，应该也和这个漏洞有关（关键词：德国、sepa ；其他不方便透露了）考验 Anthropic 周末加班能力的时候到了。 4:07 PM · Jul 26, 20262KViews