Qué cambió
ClaudeDevs dijo el 24 de septiembre de 2026 que Anthropic reanudaría el cobro de las solicitudes que sus salvaguardas bloquean antes de que Claude responda. La publicación llamó a ese cobro una capa de defensa después de ataques coordinados contra los sistemas de Anthropic en las últimas semanas.
ClaudeDevs limitó el cobro reanudado, el anterior a cualquier salida, a biología, ataques de destilación y desarrollo de LLM de frontera. La documentación de refusals-and-fallback de Anthropic factura un rechazo que llega antes de cualquier salida cuando stop_details.category es bio, frontier_llm o reasoning_extraction, una regla que la documentación presenta como forma de entorpecer los intentos de eludir a escala las salvaguardas de Anthropic. La documentación define reasoning_extraction como una solicitud que pide al modelo reproducir su razonamiento interno en el texto de la respuesta, y señala adaptive thinking a quien quiera ese razonamiento en forma estructurada. El grupo que ClaudeDevs llama ataques de destilación es esa categoría facturada. Para bio, frontier_llm y reasoning_extraction, la documentación afirma que Anthropic mide volúmenes bajos de falsos positivos a septiembre de 2026, y que las categorías facturadas pueden cambiar mientras Anthropic sigue midiendo y afinando esas tasas.
A quién afecta y cuánto cuesta
ClaudeDevs dijo que pruebas recientes encontraron que el 99.7% de las cuentas que usan Claude Code, Claude.ai o Cowork no recibió ninguno de estos bloqueos que ahora se facturan. ClaudeDevs dijo que los clasificadores detrás de los bloqueos están ajustados a una tasa de falsos positivos por debajo del 0.1%, que la tasa no es cero y que piensan seguir mejorando los clasificadores para que interrumpan el trabajo con menos frecuencia.
Las mismas reglas de facturación se aplican en la Claude API, Amazon Bedrock, Claude Platform on AWS, Google Cloud y Microsoft Foundry. Un rechazo anterior a cualquier salida que se factura se cobra como cualquier otra solicitud, a las tarifas del modelo que la ejecutó. Un rechazo anterior a cualquier salida en cyber, general_harms o con categoría null no se factura. En ambos casos, content está vacío, los recuentos de tokens aparecen en usage y la solicitud sigue contando para los límites de tasa. Un rechazo a mitad del stream factura los tokens de entrada y la salida ya transmitida a las tarifas normales.
La documentación afirma que bio, frontier_llm, cyber y general_harms también pueden activarse en trabajo beneficioso o benigno de esos ámbitos. reasoning_extraction se factura cuando la solicitud pide al modelo reproducir su razonamiento interno; adaptive thinking es la vía que la documentación da para el razonamiento estructurado. Para bio, frontier_llm y reasoning_extraction, la documentación dice que Anthropic mide volúmenes bajos de falsos positivos a septiembre de 2026.
| Categoría | Qué cubre | Facturado antes de cualquier salida |
|---|---|---|
| bio | Podría facilitar un daño biológico, como métodos de laboratorio peligrosos. El trabajo beneficioso en ciencias de la vida también puede activar esta categoría. | Sí |
| frontier_llm | Podría ayudar al desarrollo de modelos de IA competidores, restringido por las condiciones comerciales de Anthropic. El trabajo benigno de aprendizaje automático también puede activar esta categoría. | Sí |
| reasoning_extraction | Pide al modelo reproducir su razonamiento interno en el texto de la respuesta. Adaptive thinking es la alternativa estructurada. | Sí |
| cyber | Podría facilitar un daño cibernético, como malware o desarrollo de exploits. El trabajo benigno de ciberseguridad también puede activar esta categoría. | No |
| general_harms | Cae en un área de la política de uso fuera de las cuatro categorías con nombre. El trabajo benigno también puede activar esta categoría. | No |
| categoría null | El rechazo no corresponde a una categoría con nombre. | No |
Cómo responder
ClaudeDevs pidió a quien crea que una solicitud se bloqueó de forma incorrecta que lo informe con /feedback en Claude Code. Un rechazo es un HTTP 200 correcto con stop_reason "refusal". La documentación de Anthropic dice que normalmente se obtiene una respuesta enviando la misma solicitud a otro modelo de Claude. El fallback del lado del servidor está en beta en la Claude API; cuando se usa fallback, el rechazo que lo disparó se factura además de la solicitud de fallback si llegó a mitad del stream o si su categoría es bio, frontier_llm o reasoning_extraction.
Qué sigue sin estar claro
La documentación de Anthropic fecha las categorías facturadas anteriores a cualquier salida en septiembre de 2026. Deja sin fecha la pausa y la reanudación. La cifra de ClaudeDevs de que el 99.7% de las cuentas no recibió estos bloqueos, y la tasa de falsos positivos por debajo del 0.1%, aparecen en la publicación; la documentación habla de volúmenes bajos de falsos positivos. El changelog de Claude Code tiene una nota que apunta la skill claude-api a esta página de facturación y reitera las reglas de mitad del stream y de límites de tasa. La nota visible del changelog no tiene encabezado de versión.
Fuente
También de
Fuentes y criterio editorial
Se leyó la publicación completa de ClaudeDevs en X del 24 de septiembre de 2026, el artículo extraído completo de refusals-and-fallback de Anthropic Platform y una página truncada del changelog de Claude Code. El extracto del changelog no tiene encabezado de versión en la nota de facturación de la skill claude-api. Las cifras de 99.7% y de menos del 0.1% de ClaudeDevs, la formulación de la reanudación y la línea de seguir mejorando aparecen solo en la publicación; la documentación fija el conjunto de categorías facturadas a septiembre de 2026 y da el propósito de entorpecer los intentos de eludir a escala las salvaguardas de Anthropic.