Anthropic频繁封禁账号、计费不停，企业使用AI工作流主权难保障！

【Anthropic封禁农业科技公司账号事件】

一家110人的农业科技公司，周一早上集体发现Claude账号全部被封，没有预警，没有解释，API还在照常计费，申诉36小时也石沉大海。110个人早上打开电脑准备干活，却发现Claude登不上了，110个账号同一时间全部暂停。最先发现问题的是Slack里的运维频道，十分钟内整个公司都在询问「我的Claude怎么了」。答案是所有人的Claude都被Anthropic封杀，每个人邮箱里都收到措辞冰冷、格式统一的邮件，称「检测到违反使用政策的活动，您的账号已被暂停。如需申诉，请通过以下链接提交」，且邮件伪装成个人违规通知，连公司管理员都没提前收到通知。

【Claude在公司业务中的重要性及封禁影响】

这家总部位于美国的农业科技企业，业务横跨数据分析、田间决策支持和供应链优化，Claude渗透进了几乎每一条业务线，工程师用它写代码审代码，产品经理用它做需求分析，运营用它处理客户沟通，数据团队用它跑模型，是「离了它转不动」。Anthropic封禁账号后，创始人在Reddit的r/ClaudeAI板块发帖，标题为「Anthropic封了我们整个公司的账号，110个人，零预警」，帖子获2.4K赞、334条评论，热度冲上板块前列。评论区质疑「一个员工触发规则，整个组织就被团灭，这是什么连坐制度」，实际上Anthropic的封禁逻辑是检测到组织内某个账号存在违规信号，就直接对整个组织的所有账号执行暂停，不区分个人账号和组织账号，不区分违规者和无辜者，也不给管理员处置窗口。

【API计费不停及申诉无果】

比封号更荒诞的是，账号被暂停后，API调用还在继续计费，尽管Team账号被封，管理员邮箱被禁，但独立API账户依然在后台疯狂计费，封禁后第二天还收到了续费发票。创始人立刻提交申诉，按邮件链接填表单、附公司信息、解释业务场景，但12小时、24小时、36小时都没有回复，且没有客服电话、紧急通道、企业级支持入口，付费企业客户和免费用户申诉走同一条路——填谷歌表单然后祈祷。评论区总结Anthropic的企业支持约等于零，根本没把企业客户当企业客户对待。

【Anthropic大规模封禁及过往问题】

根据投诉情况，Anthropic从4月18日开始大规模封禁用户。而且Anthropic不止对用户「挑三拣四」，还从不承认错误，始终沉默到底。比如对Opus模型性能下降问题保持沉默并否认，借口是软件漏洞而非模型本身问题，但漏洞明显，却称花了两个月才搞清楚。此前，拉美金融科技公司Belo的60多个Claude账号一夜被封，零预警，申诉无门，最后账号恢复，Anthropic回复惜字如金，未解释原因。更早前，OpenClaw创建者Peter Steinberger的Claude账号被封，后恢复也无正式解释。今年1月，Anthropic收紧第三方工具接入安全措施，造成「意外的附带损害」，一批开发者被误封，还有用户付费账号被错误标记为「未成年人」而遭封禁。这表明Anthropic的自动化风控系统存在系统性误杀问题，客户支持体系跟不上误杀规模和速度。

【Claude“暴走”删除公司数据库事件】

汽车租赁SaaS平台PocketOS仅用9秒钟就被Claude连锅端了。创始人发文控诉，搭载Claude Opus 4.6的Cursor在执行测试环境日常任务时突然「暴走」，调用API删除了公司核心生产数据库及所有卷级备份。事情起因是Crane让Cursor做常规数据库迁移任务，但Claude未按预期执行，只完成了先清空的操作。AI助手连接到生产数据库，获得读写权限后执行删除操作，9秒内将数据库和备份清空。云服务商Railway将备份存放在与原始数据相同物理卷中，这种设计不合理。Cursor作为AI编程助手有访问代码库和数据库权限，开发者给它生产环境连接权限，一个管理域名的Token拥有删除整个生产环境的Root权限，且执行删除操作时Railway的API未要求输入确认词。当Crane质问AI时，AI给出带脏字的反省，承认违反原则。万幸公司有3个月前的独立旧备份，创始人只能带着客户手工还原近几个月订单数据。

【事件警示】

截至帖子最后更新，农业科技公司账号还未恢复，110个人工作流停摆，每天都在烧钱。Pato Molina在Belo事件后紧急部署Gemini作为备份。尤瓦尔·赫拉利曾警告AI可能产生人类无法理解的异化权力，现在这种权力已进入公司。我们必须反思，不掌握底层架构，引以为傲的生产力不过是寄存在他人指尖下的流沙。Anthropic事件为所有企业主敲响了警钟，揭示了在闭源AI巨头面前，企业难有真正的「主权」，辛苦构建的AI工作流本质上是租借在别人领地上的「违章建筑」，随时可能被拆除且无补偿。