Những ngày gần đây, trên một số diễn đàn và mạng xã hội xuất hiện các bài đăng chia sẻ script cùng hướng dẫn được quảng cáo là có thể kích hoạt hoặc sử dụng Claude Max 20x mà không cần thanh toán hợp lệ.
Theo nội dung đang lan truyền, người dùng được hướng dẫn cài đặt một đoạn UserScript, chỉnh thông tin thanh toán sang Đức, chọn phương thức SEPA và sử dụng số IBAN được tạo ngẫu nhiên để hoàn tất quá trình đăng ký. Nội dung này còn tuyên bố rằng người dùng có thể nhận được gói Claude Max 20x hoàn toàn miễn phí.
Script thực chất đang làm gì?
Qua phân tích, đoạn script không chỉ đơn thuần thay đổi giao diện trình duyệt mà còn can thiệp trực tiếp vào các phản hồi từ máy chủ Claude.ai. Cụ thể, script được thiết kế để ghi đè (override) dữ liệu trả về từ API, thay đổi giá trị checkout_flow thành "cassia" nhằm giả lập trạng thái thanh toán hoặc thay đổi luồng xử lý phía trình duyệt.
Điều này đồng nghĩa với việc người dùng đang cài đặt một đoạn mã có khả năng can thiệp vào quá trình giao tiếp giữa trình duyệt và dịch vụ trực tuyến.
Những cáo buộc đang lan truyền
Một bài đăng được cho là của CEO Anthropic, Dario Amodei, cáo buộc rằng:
- Hàng trăm nghìn tài khoản giả đã cố đăng ký Claude Max 20x.
- Các cuộc tấn công sử dụng script tự động và IBAN giả để vượt qua hệ thống thanh toán.
- Bằng chứng đã được chuyển cho FBI và OFAC.
- Toàn bộ tài khoản liên quan đã bị đóng băng.
Tuy nhiên, đến thời điểm hiện tại chưa có thông báo chính thức từ Anthropic xác nhận nội dung trên. Vì vậy, người dùng cần thận trọng trước khi chia sẻ hoặc coi đây là thông tin đã được xác thực.
Vì sao bạn không nên thử?
Ngay cả khi bỏ qua tính xác thực của bài đăng nói trên, việc sử dụng các script can thiệp vào quy trình thanh toán vẫn tiềm ẩn rất nhiều rủi ro:
- Vi phạm Điều khoản sử dụng của Anthropic.
- Có nguy cơ bị khóa hoặc đình chỉ vĩnh viễn tài khoản.
- Có thể làm lộ thông tin cá nhân hoặc dữ liệu trình duyệt nếu script chứa mã độc.
- Rủi ro pháp lý nếu cố tình sử dụng thông tin thanh toán giả hoặc giả mạo giao dịch.
- Không có bất kỳ đảm bảo nào rằng tài khoản nhận được sẽ hoạt động lâu dài.
