Anthropic выставил разработчику счёт на $16,6 млн: как устроен непрозрачный биллинг ИИ-платформ

Платёжная система Anthropic сформировала инвойсы на $1,67 млн и $16,6 млн для южнокорейского разработчика, который пользовался бесплатным тарифом. Списания не прошли только потому, что карта не выдержала лимит на одну транзакцию. Компания признала ошибку, но отказалась называть её системной — и именно это несоответствие вызвало волну вопросов к тому, как ИИ-платформы считают деньги своих клиентов.

Четыре дня переписки ради аннулирования несуществующего долга

Разработчик под псевдонимом remy_notes получил первое тревожное письмо 7 июля: платёжная система пытается списать с его карты $1,67 млн. Поначалу он решил, что это фишинг, — сумма казалась абсурдной. Проверка развеяла иллюзию: домен отправителя принадлежал Anthropic, ссылка на оплату вела на Stripe.

На следующий день сумма в новом уведомлении выросла примерно в десять раз — до $16,6 млн. Банк KB Kookmin дважды заблокировал транзакции 8 июля — в 18:01 и 19:41 по местному времени — из-за превышения допустимого лимита на одно списание. Карта буквально спасла разработчика от потенциального финансового коллапса.

Чтобы получить письменное подтверждение того, что счета аннулированы и долга не существует, разработчику понадобилось четыре дня и около 18 обращений в службу поддержки. Официальное заявление Anthropic опубликовала лишь через неделю после инцидента, объяснив произошедшее некорректной настройкой функции автопополнения баланса.

Компания подчеркнула, что несанкционированного доступа к аккаунту не было, деньги счёт не покинули, а сам пользователь ничего не должен. Первопричину сбоя в биллинговом движке Anthropic публично не раскрыла.

Переплаты на $1,7 млн: данные независимого аудита

Инцидент с «фантомным» инвойсом выглядел бы курьёзом, если бы не исследование стартапа Vaudit, специализирующегося на аудите ИИ-расходов. С марта по июнь 2025 года компания проанализировала счета 60 корпоративных клиентов на общую сумму $34 млн. В списке — Panasonic, HP, Honda и другие крупные игроки.

Результат: переплаты составили около $1,7 млн, или 5% от общего объёма. Основная часть расхождений пришлась на продукт Claude Code, хотя нарушения фиксировались и у OpenAI. Генеральный директор Vaudit Майкл Хан, бывший директор Oracle, описал три повторяющихся паттерна ошибок.

Первый: клиентам выставляли счета по тарифам более дорогих моделей, хотя фактически их запросы обрабатывали старые и дешёвые версии. Второй: ИИ-агенты и чат-боты генерировали расходы за неудачные запросы и возвращённые ошибки — то есть за работу, которая технически не была выполнена. Третий и самый коварный — так называемые «retry storms»: автономные агенты в фоновом режиме многократно повторяли сбойные задачи, каждая попытка порождала новые токены и новые списания без каких-либо уведомлений пользователю.

После того как Vaudit и клиенты официально оспорили суммы, провайдеры — Amazon, Google, Microsoft, Anthropic и OpenAI — вернули около 80% средств. Хан охарактеризовал компании как «чрезвычайно отзывчивых» при наличии очевидных доказательств ошибки. Проблема в том, что без специализированного аудита эти доказательства просто невозможно собрать.

Токены нельзя пересчитать — в этом и есть суть проблемы

В основе всей истории лежит архитектурная особенность ИИ-биллинга. Использование Claude тарифицируется в токенах — внутренних единицах обработки текста. Входящие и исходящие токены считаются по отдельным ставкам. Например, Claude Fable 5 стоит $10 за миллион входных токенов и $50 за миллион выходных — вдвое дороже, чем Claude Opus 4.8.

Ключевое ограничение: подсчёт токенов выполняется исключительно на серверной стороне Anthropic и недоступен для независимой верификации. Это принципиально отличает ИИ-биллинг от привычных моделей: электроэнергию измеряет счётчик на стороне потребителя, трафик можно отследить сетевыми инструментами. Токены — нет.

SDK от Vaudit работает иначе: он сравнивает данные об использовании, которые передаёт сам провайдер, с итоговыми счетами. Расхождения между этими двумя числами — и есть то, что аудиторы называют переплатой. Но если провайдер передаёт неверные данные об использовании, инструмент это не поймает.

««Мы наблюдаем, что корпоративный ИИ-биллинг становится всё более непрозрачным. Клиенты часто не видят, какая модель фактически обработала запрос, как он был маршрутизирован, использовалось ли кэширование, повторные попытки, дублирование — прежде чем сумма попала в счёт», — говорит Майкл Хан.»

Ситуация дополнительно усложняется при доступе к Claude через посредников — AWS Bedrock, Google Vertex AI или Microsoft Azure AI. Счёт в этом случае проходит через несколько рук, а оспаривание ошибки требует синхронного взаимодействия сразу с двумя компаниями.

Иски, лимиты и открытые вопросы

Инцидент с разработчиком разворачивается на фоне уже поданного коллективного иска против Anthropic: клиенты обвиняют компанию в завышении реального потребления в 20 раз по продукту Claude Max. Это уже не история об одном сбойном инвойсе — это вопрос о том, насколько корректно работает биллинг в принципе.

Анthropicвводит кредитные лимиты, которые ограничивают максимальный расход — это снижает риск катастрофических списаний, но не решает проблему точности учёта токенов. Пятипроцентная «погрешность», зафиксированная Vaudit на выборке из 60 компаний, — лишь нижняя оценка. Реальный масштаб переплат по всей индустрии может быть значительно выше.

Для белорусских компаний и разработчиков, работающих с ИИ-API в рамках резидентства ПВТ или напрямую, ситуация несёт практический сигнал: корпоративные расходы на ИИ-инструменты требуют отдельной строки в финансовом контроле. При курсе доллара выше 3 BYN даже «незначительная» пятипроцентная погрешность на бюджете в $50 000 в месяц превращается в реальные потери. Пока провайдеры не откроют клиентам независимые инструменты верификации токенов, доверие к ИИ-биллингу будет держаться исключительно на репутации — и на том, что карта вовремя откажет в списании.