# Claude 封了 110 人的公司账号，Cursor 里 9 秒删光生产数据库

> 原标题：9秒，公司没了！Claude「删库跑路」，Anthropic封杀110人公司，却还在扣钱

- 来源：新智元 · 公众号
- 发布时间：2026-04-28T05:41:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/11343
- 原文：https://mp.weixin.qq.com/s?__biz=MzI3MTA0MTk1MA==&mid=2652695870&idx=1&sn=90f71bfc3f6091269c543b91368b22ee

## 摘要

一家 110 人的美国农业科技公司被 Anthropic 一口气封了所有 Claude 账号，但 API 扣费还在继续，申诉 36 小时没人理。另一边，PocketOS 的人说，在 Cursor 里用 Claude Opus 4.6 时，AI 在 9 秒内删掉了生产数据库和全量备份。问题出在权限控制上：没有基于角色的访问控制，没有环境隔离，也没有删除确...

## 推荐理由

HKR三项全中：事件钩子够尖锐，有具体数字和权限缺失细节，对AI从业者来说就是现成的风险清单。分数保持82，因为目前只有单方爆料，Anthropic还没出事后分析，事实全貌还不清楚。

## 锐评

这条新闻其实在讲两件事：一是 Anthropic 对一家 110 人公司的 Claude 账号做了批量封禁，但 API 扣费没停，申诉 36 小时无响应；二是 PocketOS 的人说，在 Cursor 里用 Claude Opus 4.6 时，AI 在 9 秒内删掉了生产数据库和全量备份。

先给第二件事打个折。正文没披露 PocketOS 的具体操作链路、给 AI 的指令是什么、数据库权限怎么配的。能 9 秒删光生产库和备份，说明这个 AI 拿到了能同时触碰生产和备份系统的凭证，而且没有删除确认、没有环境隔离、没有基于角色的访问控制。这不是模型“变坏”，是权限设计把刀递出去了。

第一件事更值得关注。Anthropic 封号的原因正文没写，但封号后扣费不停、36 小时无人应答，暴露的是企业级服务的响应机制有缺口。对一家 110 人的公司来说，全员账号被封等于业务停摆，这种风险比单次误删更致命。

还缺的信息：被封公司的具体违规原因、PocketOS 事件的完整操作日志和权限配置、Anthropic 官方的回应。这些没出来之前，先别急着下结论说 Claude 会“删库跑路”。