7月8日，一名韩国开发者被手机的通知声吵醒。他揉了揉眼睛，点开邮件，看到Anthropic发来的扣款通知。金额：160万美元。他还没来得及从震惊中缓过神，第二封邮件接踵而至，1662万美元。两笔合计1822万美元。他心跳加速，慌忙打开Claude API控制台，上面清清楚楚写着：当期费用0美元。
这不是钓鱼邮件。发件域名是Anthropic的官方计费域名，银行也确认这是一笔真实的自动化商户扣款请求。开发者把截图发到了Threads上，账号@remy_notes，很快在Reddit和开发者社区引发热议。AI公司的计费系统，也会“幻觉”吗？
1822万美元从何而来
这位开发者并非普通用户。他通过Claude API调用AI智能体进行编程，属于重度API使用者。据他自述，使用过程中偶尔会因为Agent陷入无限循环，导致Token消耗激增。
但单周期1662万美元的账单，远超个人开发者合理使用水平。Reddit上有用户推算，要达到这个级别的费用，需要数千个Token流同时运行，对个人开发者来说，这在物理上几乎不可能实现。
更诡异的是两笔扣款的关系。第一笔160万美元，第二笔1662万美元，恰好是第一笔的10倍左右。这不是随机数字，更像是计费系统在某个环节出现了“量级跳变”。可能是对Token计费单位的倍率计算错误，也可能是计费系统在某个循环中反复累加同一笔费用。
这名开发者并非唯一的受害者。Reddit上有多位用户反映，Anthropic的计费系统反复出现异常扣款，单笔20美元的小额扣款每天出现多次。虽然金额不大，但说明计费异常并非偶发事件。
计费系统正在经历“青春期”
2026年5月，Anthropic宣布了一项重大计费改革。计划从6月15日起，将Claude Agent SDK、claude -p命令行工具以及第三方应用的用量从订阅套餐中剥离，改为独立的月度信用额度，按标准API费率计费，不滚动结余。这一计划引发了开发者社区的强烈反弹。
最终，Anthropic在6月15日当天，也就是计划生效日，紧急叫停了这项改革。但这场“计费改革闹剧”揭示了一个更深层的问题：Anthropic的计费体系正在从简单的订阅制向复杂的混合计费转型，而这一转型比预想的要困难得多。
任何大规模计费系统变更都伴随着极高的风险。但AI API的计费系统面临一个更棘手的挑战，Token消耗的不可预测性。
传统云服务的计费对象是“实例运行时长”或“存储空间”，这些指标有明确的物理上限。但AI API的计费对象是“Token”，一个抽象且高度可变的计量单位。一个AI Agent在单次会话中可能消耗10万Token，也可能消耗1000万Token，完全取决于任务复杂度和Agent的行为模式。当计费系统本身还在从静态计费向动态计费过渡时，这种不可预测性就像一枚定时炸弹。
当AI Agent开始“自主烧钱”
这起事件最值得探讨的，不是计费系统本身出了什么Bug，而是它揭示了一个更深层的问题：AI Agent自主编程正在从根本上挑战现有计费体系的监控能力。
传统API计费模型基于一个隐含假设：每次API调用是用户主动发起的、可预期的。开发者在看到代码中的api.call()时，心里大致知道会消耗多少Token。
但AI Agent的工作模式完全不同。Agent可以自主决定下一步行动，它可能陷入无限循环，可能反复读取同一个文件，可能在无意义的推理链上消耗数千Token。开发者设置了初始任务，但Agent的执行过程是一个黑箱。只有当账单到来时，开发者才知道这个黑箱到底烧了多少钱。
Anthropic在2026年6月发布的一项研究，基于约40万次Claude Code会话数据，揭示了一个关键趋势。用户正在将越来越复杂的任务交给AI Agent自主执行。56%的会话涉及编写、修复、测试或编排代码，而“运行软件”的占比从14%上升到21%，“写作和数据分析”的占比从约10%翻倍到20%。数据越是证明Agent的自主性在增强，计费体系面临的挑战就越大，因为你无法为一个你无法预测的行为精确定价。
谁来为AI的“不可控”买单
这起事件对AI行业提出了几个尖锐的问题。
首先是计费透明度问题。开发者的控制台显示费用为0美元，但扣款通知却高达1822万美元。这两个数据之间的矛盾，说明计费系统的实时数据与最终结算数据之间存在严重的断层。在传统云服务中，客户可以实时查看详细的资源消耗明细。但在AI API的计费体系中，Token消耗的实时监控能力远远不够。
其次是责任归属问题。如果Agent在自主执行过程中产生了天价费用，这笔费用应该由开发者承担，还是应该由平台承担？当前所有AI API的条款都明确表示“开发者对自己的API使用负责”，但前提是开发者的使用行为是可预测的。当平台自身提供的Agent工具存在“失控”风险时，这种责任划分是否合理？
第三个层面是风险控制工具的缺失。传统云服务提供了完善的费用上限设置、用量预警、预算控制等工具，但AI API的消费控制工具还非常初级。Anthropic在2026年6月曾短暂推出过一项自动用量控制变更，后又撤回，说明平台自身也在摸索如何平衡“开发者自由度”和“费用控制”。
沉默的Anthropic
截至发稿，Anthropic未就此事件置评。这种沉默本身就是一个信号。
对于一家声称“把安全放在首位”的AI公司，计费安全同样是安全的一部分。当计费系统可以开出如此荒谬的账单，而开发者无法在控制台找到任何线索时，用户对平台的信赖正在被侵蚀。
不是Bug，是系统性风险
1822万美元的空头账单，也许最终会被Anthropic取消，毕竟控制台显示为零。但这件事的真正意义不在于这笔钱是否会真的被扣走，而在于它揭示了一个不能回避的事实。
AI计费体系正在经历一场信任压力测试。当AI Agent自主编程成为主流，当Token消耗从“可预测”变成“不可预测”，当计费系统还在从传统架构向AI原生架构迁移，这三重因素叠加，类似事件只会越来越多。
AI能学会写代码，但它的计费系统还没学会为自己的行为负责。
快报