从今天起，Anthropic决定对被安全系统拦截的请求进行计费，即使Claude AI未作出回应。这项政策适用于生物学、蒸馏攻击和前沿大模型开发三个特定领域。官方解释，这些类别的误报率较低，因此被拦截的请求大多不是误伤。这一措施主要针对那些频繁试探系统边界的用户。

以往，请求在Claude提供回应之前被安全机制拦下是不会计费的。对于普通用户而言，这是一个友好的措施；但对于某些利用这一漏洞的用户，这就成了一种零成本的试探方式。他们可以无限制地提交请求，分析哪些请求被拦住，哪些被放行，从而利用结果来推测模型的判断标准。最近，Anthropic观察到了一些协同攻击的案例，恢复收费则是为了降低这类免费通道的使用频率。

三类特定场景的选择并非随机。生物学类涉及高风险知识，其误报率相对较低，蒸馏攻击则是通过大量请求来提取模型能力，前沿大模型开发可能被竞争对手用来获取训练信号。发起这些请求的用户往往不只是为了对话，他们往往有大量请求的需求并持续进行边界试探。因此，对这部分流量进行收费，误伤正常用户的可能性较小。 球友会

支持这一改变的观点认为，安全机制需要消耗计算资源，拦截判断并不是免费的。若恶意流量提高了拦截数量，平台就会承担额外成本，实际上变相补贴了攻击者。恢复计费后，攻击者的试探行为将产生相应成本，进而降低其行为的可行性。同时，平台可以获得更多的数据来区分正常用户和恶意试探的行为模式。

然而也有人对此表示担忧，认为即便是低误报率也不能避免误判。对于生物学研究的正常用户，可能会因提问方式引发拦截，既没有得到答案，又被扣款。此外，用户对拦截原因的判断和申诉变得更加困难，计费后举证责任将落在用户身上。有观点担心，将计费与拦截相结合，可能使平台更倾向于“先拦再说”。

综合来看，关键在于低误报率这一前提能否得到保障。虽然Anthropic将计费限定在三个领域，表明其意识到误伤的风险，但若误伤范围扩大，这一机制可能会影响用户的信任。出于防御考虑，对攻击者设置成本是合理的。协同攻击往往具有高频、批量和低成本的特征，提高单次成本能够有效压缩攻击规模。但收费并不能替代有效的安全识别机制。 球友会

对于普通开发者而言，这项政策的具体影响可能不大，除非其调用集中在上述几个领域。需要重点关注的是那些进行模型评测和能力对比的团队，他们的调用方式可能本身就容易被拦截。Anthropic尚未阐明除了这三类请求之外的拦截请求是否会恢复计费，也未明确误伤申诉的途径，这两点将决定这一措施是否真正成为有效的防御工具，或只是增加用户的困扰。