English(EN) Three unauthorized Anthropic API keys cost me $5,473. Why can email-based authentication unlock API credentials with up to $200,000 in monthly spending capacity?

Anthropic API密钥被滥用，用户报告了5473美元的未经授权的费用

作者 PulseAugur 编辑部 · [1 个来源] · 2026-10-17 13:26

一位用户报告称，在其Anthropic账户中创建了三个未经授权的API密钥，导致产生了63.5473美元的费用。该用户质疑Anthropic的安全措施，特别是API密钥创建缺乏强制性的多因素身份验证（MFA），以及每月高达20万美元的潜在高额支出限额。该用户正在寻求解决争议费用的方案，并倡导更强的默认安全保护。 AI

影响凸显了AI服务API密钥管理中潜在的安全漏洞，促使人们呼吁加强身份验证措施。

排序理由用户报告的安全事件以及与API密钥管理相关的潜在财务损失。

在 r/Anthropic 阅读 →

Anthropic

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 6 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 用户报告的安全事件以及与API密钥管理相关的潜在财务损失。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: product, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

r/Anthropic TIER_1 English(EN) · /u/tkaldridge88 · 2026-10-17 13:26

三个未经授权的Anthropic API密钥花费了我5473美元。基于电子邮件的身份验证为何能解锁每月高达20万美元的API凭证？

<div class="md"><p><strong>TL;DR:</strong> Three API keys I never created generated $5,473.63 in Anthropic API usage, resulting in approximately $5,000 in actual credit-card charges. I'm questioning why stronger authentication and spending safeguards aren't require…

本文如何被排名

报道来源 [1]

三个未经授权的Anthropic API密钥花费了我5473美元。基于电子邮件的身份验证为何能解锁每月高达20万美元的API凭证？

相关实体

相关话题