作者披露 Anthropic 免费无限使用 Claude 的授权漏洞

安全研究者 ciarands 公开披露 Anthropic 的多个授权缺陷，可让免费账户调用全部前沿模型且不计费。核心问题是 /v1/code/sessions/{id}/bridge 对任意登录用户签发 worker JWT，而 /v1/messages/batches 缺少套餐校验，作者称该批次接口问题已在 9 月被静默修复。