Сбой биллинга Anthropic: пользователь из Южной Кореи получил «призрачный» счет на $16,6 млн
Инцидент, произошедший в начале июля с пользователем из Южной Кореи, вскрыл серьезные уязвимости в платежных системах компаний, работающих в сфере искусственного интеллекта. Разработчик под псевдонимом remy_notes, использующий бесплатный тарифный план Anthropic, обнаружил в своем аккаунте два счета на астрономические суммы — $1,67 млн и, спустя менее суток, уже $16,6 млн. Примечательно, что пользователь не осуществлял никаких операций через API, не привязывал платежную карту и не генерировал платных ключей.
Как система «начислила» миллионы
Первое уведомление поступило 7 июля. Пользователь, заподозрив фишинг, проверил подлинность писем: они приходили с официального домена Anthropic и через реальный платежный сервис Stripe. В личном кабинете потребление API оставалось нулевым, а скрипты и ИИ-агенты не показывали аномалий. Банк отклонил две попытки списания 8 июля из-за превышения лимита по карте, но после нескольких повторных запросов карта все же была заблокирована.
Реакция Anthropic и масштаб проблемы
Компания признала ошибку, объяснив ее сбоем в настройках функции автопополнения кредита. Функцию отключили «в целях безопасности», однако в Anthropic не смогли внятно объяснить, почему сумма автопополнения достигла столь абсурдных значений. На решение вопроса ушло четыре дня и около 18 писем — вместо содержательного ответа пользователь получал лишь автоматические отписки. Он был вынужден установить крайний срок для компании до конца понедельника по корейскому времени.
Системный сбой в индустрии
Этот случай — не единичный. Стартап Vaudit провел аудит счетов на $34 млн за ИИ-услуги для 60 крупных клиентов и выявил переплаты примерно на $1,7 млн (около 5% от общей суммы). Крупнейшие ошибки приходятся на биллинг решений на базе ИИ, а среди пострадавших — такие гиганты, как Panasonic, HP и Honda.
Мнение эксперта: Этот инцидент — тревожный сигнал для всей индустрии. Проблемы с биллингом в ИИ-секторе становятся системными, и они ударяют не только по розничным пользователям, но и по корпоративным клиентам. Пока компании вроде Anthropic не внедрят строгие механизмы верификации и лимитирования транзакций, пользователям придется полагаться только на собственную бдительность: регулярно проверять платежные панели, следить за уведомлениями банка и оперативно реагировать на любые подозрительные списания. Иначе случайный сбой может обернуться серьезной финансовой проблемой.