Anthropic подтвердила крупный сбой в биллинге: её система попыталась списать $16,6 млн с пользователя бесплатного тарифа из Южной Кореи — при нулевом использовании API и без привязанной карты. Фантомные счета привели к блокировке кредитной карты и четырём дням переписки с поддержкой, прежде чем компания отреагировала.

Как выглядел фантомный счёт

Фантомный счёт — это платёжное требование, сформированное биллинговой системой без реальной транзакции или потребления. Именно такое требование в начале июля получил корейский разработчик, известный под ником remy_notes. История быстро разошлась после того, как он опубликовал скриншоты в Threads.

Первый счёт пришёл 7 июля на сумму $1 669 875. Менее чем через сутки второй увеличил её почти в десять раз — до $16 627 739. Никакой активности на аккаунте при этом не фиксировалось.

Поначалу разработчик заподозрил фишинг, однако письма приходили с официального домена Anthropic и использовали настоящую инфраструктуру Stripe. В его панели значились нулевое использование API, отсутствие тарифицируемых ключей и не привязанный способ оплаты. Проверка собственных скриптов автоматизации и ИИ-агентов тоже ничего не объяснила.

8 июля банк отклонил две попытки зарубежного списания, поскольку суммы превышали лимиты на одну операцию. Тем не менее из-за повторных попыток основная кредитная карта пользователя оказалась заблокирована.

Объяснение компании

Anthropic признала ошибку 12 июля и заверила, что деньги списаны не были. Причиной названа некорректная настройка автоматического пополнения кредитов, которую в качестве меры предосторожности отключили. В компании также уточнили, что несанкционированного доступа к аккаунту не было. Как значение автопополнения достигло столь экстремальной величины, Anthropic не объяснила.

Урегулирование шло тяжело: на получение письменного подтверждения аннулирования счетов у пользователя ушло четыре дня и около 18 писем, а вместо ответов людей приходили автоматические сообщения. В итоге он потребовал ответить до второй половины дня понедельника по корейскому времени.

Случай высветил и более широкую проблему отрасли. Аудиторский стартап Vaudit проверил ИИ-счета на $34 млн от 60 корпоративных клиентов и обнаружил примерно $1,7 млн переплат — доля ошибок около 5%, во многом связанная с системами биллинга ИИ-сервисов. Среди затронутых клиентов — Panasonic, HP и Honda.

Вывод для пользователей прост: регулярная проверка биллинг-панели, контроль уведомлений банка и быстрое сообщение о нетипичных списаниях не дают сбою превратиться в финансовый кошмар.

Источник: BeInCrypto