Anthropic підтвердила великий збій у білінгу: її система спробувала списати $16,6 млн із користувача безкоштовного тарифу з Південної Кореї — за нульового використання API та без прив’язаної картки. Фантомні рахунки призвели до блокування кредитної картки й чотирьох днів листування з підтримкою, перш ніж компанія відреагувала.

Який вигляд мав фантомний рахунок

Фантомний рахунок — це платіжна вимога, сформована білінговою системою без реальної транзакції чи споживання. Саме таку вимогу на початку липня отримав корейський розробник, відомий під ніком remy_notes. Історія швидко поширилася після того, як він оприлюднив скриншоти у Threads.

Перший рахунок надійшов 7 липня на суму $1 669 875. Менш ніж за добу другий збільшив її майже вдесятеро — до $16 627 739. Жодної активності на акаунті при цьому не фіксувалося.

Спершу розробник запідозрив фішинг, однак листи надходили з офіційного домену Anthropic і використовували справжню інфраструктуру Stripe. У його панелі значилися нульове використання API, відсутність тарифікованих ключів і неприв’язаний спосіб оплати. Перевірка власних скриптів автоматизації та ШІ-агентів теж нічого не пояснила.

8 липня банк відхилив дві спроби закордонного списання, оскільки суми перевищували ліміти на одну операцію. Проте через повторні спроби основну кредитну картку користувача було заблоковано.

Пояснення компанії

Anthropic визнала помилку 12 липня й запевнила, що гроші не списувалися. Причиною названо некоректне налаштування автоматичного поповнення кредитів, яке з обережності вимкнули. У компанії також уточнили, що несанкціонованого доступу до акаунта не було. Як значення автопоповнення сягнуло такої екстремальної величини, Anthropic не пояснила.

Врегулювання минало важко: на отримання письмового підтвердження анулювання рахунків користувач витратив чотири дні й близько 18 листів, а замість відповідей людей надходили автоматичні повідомлення. Зрештою він зажадав відповіді до другої половини дня понеділка за корейським часом.

Випадок висвітлив і ширшу проблему галузі. Аудиторський стартап Vaudit перевірив ШІ-рахунки на $34 млн від 60 корпоративних клієнтів і виявив приблизно $1,7 млн переплат — частка помилок близько 5%, значною мірою пов’язана із системами білінгу ШІ-сервісів. Серед постраждалих клієнтів — Panasonic, HP і Honda.

Висновок для користувачів простий: регулярна перевірка білінг-панелі, контроль сповіщень банку та швидке повідомлення про нетипові списання не дають збою перетворитися на фінансовий жах.

Джерело: BeInCrypto