Kasus akun Claude diblokir saat membuat file Claude.md

• Saat menggunakan Claude Code CLI untuk otomatisasi proyek pribadi, akun dinonaktifkan tanpa peringatan dalam proses pembuatan file CLAUDE.md
• Disusun loop iteratif otomatis dengan menjalankan dua instance Claude secara paralel agar satu sisi memperbaiki error dari sisi lainnya
• Diduga sistem deteksi ‘prompt injection’ aktif karena kalimat berbentuk perintah sistem berulang dalam file yang dibuat Claude
• Setelah itu, penulis mencoba permintaan dukungan dan banding tetapi tidak menerima jawaban apa pun, dan hanya mendapat pemberitahuan pengembalian dana
• Melalui kasus ini, penulis menyoroti dampak sensor otomatis dan struktur operasional AI yang tidak transparan terhadap pengguna

---

Akun dinonaktifkan

• Penulis, yang membayar €220 per bulan, menerima error "This organization has been disabled" saat memakai Claude Code CLI untuk panggilan API
  • Error tersebut berarti akun telah dinonaktifkan
• Saat itu ia sedang mengerjakan peningkatan alat scaffolding otomatis untuk proyek pribadinya
• Ia telah mengatur agar Claude otomatis membuat dan memperbaiki kode selama proses kerja, dan pemblokiran terjadi di tengah proses tersebut

Proses pembuatan file CLAUDE.md

• Penulis meminta Claude agar alat scaffolding miliknya otomatis menyertakan file CLAUDE.md saat membuat proyek
  • File ini berisi panduan terkait framework buatannya sendiri (boreDOM)
• Dua instance Claude, A dan B, dijalankan masing-masing dalam sesi tmux
  • Claude A memperbarui alat, dan Claude B bekerja pada proyek baru
  • Jika Claude B menghasilkan error, error itu diteruskan ke Claude A untuk diperbaiki secara berulang
• Di tengah loop yang terus berjalan itu, akun dinonaktifkan

Respons Claude dan deteksi sistem

• Saat Claude A memperbaiki error dari Claude B, muncul output tidak normal seperti penulisan perintah dalam huruf besar semua (ALL CAPS)
• File CLAUDE.md yang dihasilkan berisi banyak kalimat yang memberi instruksi kepada Claude B
• Penulis menyebut pola ini mungkin dianggap sebagai ‘prompt injection’ oleh sistem keamanan Claude
• Namun, tidak ada penjelasan resmi yang diberikan mengenai alasan sebenarnya dari pemblokiran

Permintaan dukungan dan proses refund

• Penulis mengajukan banding melalui formulir Google Docs, tetapi tidak menerima respons apa pun
• Setelah itu, dengan bantuan LLM lain, ia mengirim email ke tim dukungan, tetapi tetap bahkan tidak ada balasan otomatis
• Beberapa hari kemudian, ia hanya menerima credit note pengembalian dana dari Anthropic
  • Penulis menggambarkannya sebagai “pemberitahuan sepihak, bukan percakapan”
  • Dengan kalimat “It’s not just bad support; it’s automated exclusion.”, ia mengkritik sistem eksklusi otomatis tersebut

Sorotan terhadap operasional layanan AI

• Penulis menilai kasus ini menunjukkan bahwa sensor dan pengelolaan akun pada layanan AI bersifat tidak transparan dan sepihak
• Ia menyebut bahwa jika hal serupa terjadi di platform lain, bisa ada risiko terblokirnya akses ke layanan penting seperti email, foto, dan dokumen
• Sensor yang berfokus pada keamanan AI dinilai mengorbankan akurasi, dan dari sudut pandang pengguna terasa seperti struktur operasional ‘kotak hitam’
• Setelah itu ia berencana membangun ulang proyek tanpa Claude dan meluncurkan ulang framework boreDOM sebagai framework JS berpusat pada LLM
• Terakhir, ia menegaskan bahwa saat pemblokiran terjadi, Claude hanya sedang berulang kali mengubah file CLAUDE.md, dan tidak ada kontak lanjutan dari Anthropic

[GN⁺]

Komentar Hacker News

• Saya juga sedang bereksperimen dengan struktur yang mirip. Karena masalah biaya saya memakai GLM 4.7, tapi tidak ada masalah
  Beberapa instance Claude diatur seperti struktur organisasi agar instance Director, EM, dan Worker bisa menjalankan tugas jangka panjang
  Seluruh kodenya dibuka sebagai open source → claude-code-orchestrator

• Saya juga pernah memakai pendekatan serupa dengan menghubungkan instance claude-desktop ke server MCP pribadi untuk membuat node worker
  Selama beberapa bulan semuanya berjalan sempurna, dan saya benar-benar menulis software dengan memakai chat utama seperti manajer proyek (saya bukan developer)
  Namun belakangan ini chat sering macet atau mengabaikan input, jadi benar-benar tidak stabil
  Kanal dukungannya praktis tidak ada. Hanya ada bot AI, dan bahkan kalau meminta dihubungkan ke manusia pun tidak ada email yang datang
  Akhirnya ini jadi layanan berbayar tanpa dukungan sama sekali. Teknologinya hebat, tetapi dukungan pelanggan tampaknya sama sekali belum siap
  Grok memang alternatif, tapi saya benar-benar tidak ingin memakainya

  • Anthropic tampaknya tumbuh terlalu cepat dan mulai memperlihatkan berbagai masalah
    Bug terminal berkedip, ketidakstabilan di mobile, tingkat kegagalan pesan di Claude Code web, secara umum terlihat ada penurunan kualitas
    Kalau industri AI masuk fase koreksi, bagian seperti ini justru bisa menjadi pukulan besar
  • Aplikasi desktop memang sering error dan tidak stabil, tetapi Claude Code jauh lebih stabil
    Saya juga memakai Claude Code untuk pekerjaan non-kode
  • Mungkin saja bot AI sendiri adalah masa depan dukungan pelanggan
    Bot dukungan Anthropic pada dasarnya sudah menjalankan peran itu, dan sepertinya perusahaan lain juga akan menuju arah yang sama
  • Anda bilang bukan developer, jadi saya penasaran bagaimana cara Anda membuat software
  • Saya juga memakai paket Max, tetapi beberapa hari terakhir hampir tidak memakainya
    Saya meminta contoh penjelasan terkait TTRPG, tapi berkali-kali macet
    Saya rata-rata memakainya sekitar 10 kali sehari, dan kalau begini saya akan membatalkan langganan

• Saya juga pernah diblokir akunnya oleh Claude setahun lalu
  Terjadi error saat pendaftaran, dan nomor telepon saya terkunci sehingga tidak bisa mencoba lagi
  Dukungan mereka hanya sebatas mengirim surat penjelasan lewat Google Form, dan sampai sekarang masih belum beres
  Saya bahkan meninggalkan keluhan yang sama 11 bulan lalu, jadi sampai sekarang pun saya masih kesal

• Tim kami juga sudah beberapa minggu memakai struktur kolaborasi beberapa instance Claude sambil berbagi CLAUDE.md dan HANDOFF.md
  Ini sangat efektif untuk menjaga kontinuitas antar sesi
  Tidak jelas apakah pemblokiran terjadi karena loop self-modification atau karena isi prompt-nya
  Karena tidak ada penjelasan yang jelas, kami juga tidak tahu apa yang sebenarnya dilarang

• Mengutip 《Dune》 karya Frank Herbert, ada peringatan bahwa jika manusia menyerahkan pemikiran kepada mesin, pada akhirnya mereka akan tunduk pada manusia yang memiliki mesin

  • Kalau begitu, dipertanyakan juga kenapa hal seperti ini tidak terjadi pada listrik, air, atau makanan

• Saya juga diblokir saat beta test Claude Code Web tepat setelah gangguan GitHub pada 19 November
  Katanya melanggar ToS, tetapi tidak ada alasan spesifik, dan di Reddit juga banyak orang yang mengalami masalah yang sama pada periode itu
  Saya merasa kepercayaan yang dibangun perusahaan bisa runtuh hanya karena satu false positive otomatis
  Slogan iklan “Keep thinking” jadi terasa ironis

  • Kalau penggunaan LLM kelas frontier menjadi sesuatu yang wajib, menakutkan juga bahwa hanya karena akses diblokir seseorang bisa tersingkir dari pasar kerja
    Pada akhirnya saya rasa LLM open lokal akan menggantikan model komersial, meski faktor politik tetap mengkhawatirkan

• Ungkapan ‘disabled organization’ terlalu membingungkan sehingga sulit memahami apa yang sebenarnya terjadi

  • Dari pengalaman saya dulu menangani pemblokiran pengguna, sering ada kasus orang menyusun narasi korban dengan memanfaatkan situasi ketika perusahaan tidak bisa mengungkap alasannya
    Isi tulisannya juga banyak kontradiksi, dan sepertinya menyebut Google, tetapi tidak benar-benar jelas
    Rasanya pasti ada alasan lain yang tidak ditulis di postingan itu
  • Saya juga merasa penulis kemungkinan mencoba injeksi prompt melingkar antara dua instance Claude
    Sepertinya ini bukan sekadar scaffolding proyek biasa
  • Secara spesifik, strukturnya adalah Claude A mengubah claude.md, lalu Claude B membaca file itu
    Jika Claude B melakukan kesalahan, A diminta mengubahnya lagi
  • Mungkin salah satu Claude mencoba mengubah system prompt Claude yang lain, lalu memicu peringatan huruf besar
    Kombinasi seperti ini tampaknya tertangkap oleh sistem deteksi keamanan dan menyebabkan pemblokiran
  • Awalnya perilaku agen memang bisa dikustomisasi lewat CLAUDE.md, tetapi OP mengotomatisasi proses itu dengan agen lain
    Agen pengustomisasi itu bertindak terlalu agresif sehingga terjadi benturan, dan akhirnya akun diblokir

• Saya juga pernah mengalami hal serupa di penyedia lain
  Setelah mengirim perintah lewat gemini-cli selama sekitar 3 jam, akun saya dinonaktifkan, dan dua hari kemudian Gmail saya juga ikut diblokir
  Untungnya itu akun sementara, jadi tidak ada kerugian

• Saya jadi tahu bahwa di Anthropic pada praktiknya tidak ada dukungan pelanggan
  Untuk lab kelas frontier, saya kira mereka akan bereksperimen dengan pendekatan dukungan yang inovatif, tetapi ternyata sama sekali tidak
  Kalau Claude memang alat seunggul itu, seharusnya mereka juga bisa menginovasi pengalaman dukungan itu sendiri, dan itu cukup disayangkan
  Dalam jangka panjang ini juga bisa menjadi risiko strategis bagi Anthropic
  Muncul pertanyaan, “Kalau Anthropic sendiri tidak mempercayai Claude, kenapa kita harus mempercayainya?”

  • Dukungan pelanggan ternyata jauh lebih sulit daripada yang dibayangkan
    AI masih belum cukup mampu untuk menggantikan area ini, dan justru lebih cocok untuk menggantikan manajer menengah
  • Ini terlihat seperti sinyal bahwa Anthropic sendiri masih belum sepenuhnya mempercayai model mereka
    Keputusan seperti pemulihan akun atau refund punya risiko penyalahgunaan yang besar
  • Kalau dukungan disediakan, ekspektasi akan muncul, tetapi kalau memang tidak disediakan sama sekali, keluhan pun tidak banyak berdampak pada pendapatan
  • Memang ada komunitas Discord, tetapi kebijakannya ketat: dua kali melanggar aturan langsung diblokir permanen
    Itu terlalu keras untuk pemula, dan kurang ada suasana saling belajar
  • LLM pada dasarnya tidak cocok untuk hal selain pekerjaan level swalayan
    Karena masalah prompt injection dan halusinasi, sulit menempatkannya di titik gesekan proses bisnis

• Postingan blog ini terasa sulit dipercaya karena kurang spesifik
  Akan lebih baik kalau penulis menunjukkan contoh prompt yang benar-benar dipakai
  Jadi muncul kecurigaan apakah dia mungkin pernah membuat permintaan yang berbahaya

  • Di bagian akhir tulisan ada tautan ke file commit yang membuat CLAUDE.md
  • Saya juga diblokir karena alasan yang mirip, tetapi tidak ada alasan yang jelas ataupun refund
    Saya memakai paket Max untuk beberapa proyek, dan sampai sekarang masih tidak tahu apa masalahnya
  • Inti masalahnya adalah ketiadaan dukungan dari perusahaan besar
    Bahkan kalau akun yang terhubung ke email, pembayaran, dan telepon diblokir, kenyataannya tidak ada jalur pemulihan sama sekali, dan itulah yang lebih serius
  • SaaS tidak bisa dipakai sebebas software lokal
    Karena syarat dan ketentuan yang tidak jelas, pengguna bisa diblokir kapan saja sehingga akhirnya menyensor diri sendiri
    Mungkin masalahnya adalah mencoba melakukan otomatisasi tanpa API
  • Dalam situasi seperti ini, reaksi bergaya menyalahkan korban akan selalu ada