Claude Code被曝存在两个缓存Bug,可无声推高API成本10-20倍

PANews 3月31日消息,一名Reddit开发者爆料,其通过Ghidra、MITM代理和radare2逆向拆解了Claude Code独立安装版的228MB二进制文件,发现两个独立的缓存Bug,可在用户不知情的情况下将API成本推高10-20倍。相关分析已提交至GitHub(issue #40524),被Anthropic标记为回归Bug并指派处理。

第一个Bug存在于独立安装版使用的定制Bun运行时中,计费标识符替换逻辑错误导致每次请求触发缓存全量重建;第二个Bug影响使用--resume或--continue恢复会话的用户,自v2.1.69起引入,缓存前缀不匹配导致整段对话历史从缓存读取变为全量重写。此前Anthropic工程师已确认用户用量限制达标速度“远快于预期”。

分享至:

作者:PA一线

本内容只为提供市场信息,不构成投资建议。

关注PANews官方账号,一起穿越牛熊
PANews APP
360智能体发现OpenClaw高危漏洞,或波及全球17万实例
PANews 快讯