7 月 8 日，韩国知名开发者 remy_notes 在 Threads 上晒出两张 Anthropic 发票截图：第一张 166.9 万美元（约 1130 万元人民币），第二张 1662 万美元（约 1.1 亿元人民币）。两张发票间隔不到 24 小时，金额翻了近 10 倍。
他最初以为是钓鱼邮件，但发件地址和支付链接都指向 Anthropic 的官方 Stripe 域名。
他的 KB 国民银行借记卡在同一天拦截了两笔来自美国商户「ANTHROP」的海外扣款请求——因单笔限额不足被拒绝。
他的账户是免费计划，没有绑定信用卡，后台显示 API 用量为零。
截至发稿，Anthropic 未公开解释这笔「幽灵账单」的成因。
不止一张「幽灵账单」
1660 万美元的数字足够耸动，但真正值得关注的是它背后浮现的系统性问题。
AI 账单审计公司 Vaudit 在 3 月至 6 月间审查了 60 家企业共 3400 万美元的 AI 账单，发现约 170 万美元的错误多收，其中大部分与 Anthropic 的 Claude Code 相关。
Vaudit 的客户包括松下、HP 和本田等。
Vaudit CEO Michael Hahn
Vaudit CEO Michael Hahn 向 The Information 描述了几种常见的多收模式：
客户使用旧的、更便宜的模型，但被按更贵的新模型计费；
AI Agent 或聊天机器人未完成请求甚至返回错误信息，仍然产生费用；
Agent 在任务失败后反复重试（retry storm），每次重试都被计价。
Anthropic 发言人对此回应称，公司不对未完成的请求或错误信息收费，不会将用户请求路由到旧模型，「多收费似乎不是一个普遍问题」。
但在 Vaudit 和客户的申诉下，亚马逊、谷歌、微软、Anthropic 和 OpenAI 退还了约 80% 的争议金额。
Hahn 说这些公司在处理账单纠纷时「非常配合」。
一个值得注意的细节是：Vaudit 审计的部分客户并非直接从 Anthropic 购买服务，而是通过 AWS、Google Cloud 或 Microsoft Azure 等云平台中转。
账单经过多一层传递后，责任归属变得更模糊。
AI 账单为什么越来越难看懂
开发者社区对 Anthropic 计费的不信任并非一夜之间积累起来的。
今年 4 月，开发者发现了一个被称为「HERMES.md bug」的计费漏洞：当代码提交记录中包含特定字符串时，Anthropic 的后台会将原本应从 Max 计划额度中扣除的请求，静默路由到价格更高的「额外用量」计费通道。
用户付了 200 美元/月的订阅费，实际被按 API 费率另行扣款。
Anthropic 将其定性为「身份验证路由问题」，但最初拒绝退款，引发大量开发者发起信用卡退单（chargeback）。
6 月 14 日，华盛顿特区用户 Karl Kahn 在加州北区联邦地区法院提起集体诉讼，指控 Anthropic 对 Max 5x（100 美元/月）和 Max 20x（200 美元/月）订阅计划的用量承诺存在误导。
Kahn 称他在使用 Max 20x 计划时，一个 5 小时的编程会话就消耗了周额度的 15%。
诉讼认为，Anthropic 的用量计算方式不透明，用户几乎无法验证自己是否得到了承诺的服务。
Fable 5 的定价变动进一步放大了这种不信任。
这款 Anthropic 有史以来最强的公开模型在 6 月 9 日发布时被纳入订阅计划，但仅 13 天后就被剥离，转为按 API 费率（每百万输入 token 10 美元、输出 50 美元）的用量积分计费——是 Opus 4.8 价格的两倍。
拓展阅读：突发！Anthropic全球停用Claude 5
期间还因美国政府出口管制被全球下线 19 天。
7 月 1 日恢复后，Anthropic 给出的免费窗口只有 6 天，后又延长至 7 月 12 日。
当「安全」不覆盖钱包
Anthropic 以「AI 安全」为核心品牌叙事。
但对付费用户来说，安全的定义正在扩展：它不仅指模型不会输出有害内容，也应该包括你不会在毫不知情的情况下被扣掉一笔无法解释的费用。
这不只是 Anthropic 一家的问题。
AI 服务的计费结构天然复杂——模型层级、token 用量、API 调用次数、重试、云平台加价、直购和转售的不同路径——叠加在一起，形成了一个普通用户几乎无法独立验证的黑箱。
Vaudit 这类审计公司的出现本身就是信号：AI 账单已复杂到需要专业第三方才能看懂。
竞争对手已经嗅到机会。
微软在 6 月 Build 大会上发布 MAI-Thinking-1，AI 负责人 Mustafa Suleyman 对彭博社说，「很多人正在紧急寻找 Anthropic 昂贵模型的替代品」。
OpenAI 据报正在考虑大幅降低 Token 价格。
DeepSeek V4 的输出 Token 价格约为 Sonnet 4.6 的 1/90，开始被开发者纳入成本对比的选项。
过去一年，AI 公司靠模型能力赢得用户。
下一阶段的竞争，计费透明度会成为产品体验的一部分。
当用户开始用审计工具核查你的账单、用集体诉讼质疑你的定价承诺时，「我们的模型更聪明」已经不够了。
Anthropic 今天面对的问题，整个行业都会遇到——谁先把账单做明白，谁就拿到下一轮信任的入场券。
参考资料：
https://www.internationalcyberdigest.com/anthropic-tried-to-phantom-charge-16-6m/
https://www.theinformation.com/newsletters/applied-ai/anthropic-customers-find-errant-charges-auditing-startup-says
本文来自微信公众号“新智元”，作者：ASI启示录，36氪经授权发布。
