Anthropicが無料ユーザーに1660万ドルの架空請求——Stripe連携の請求システムで何が起きたのか

Anthropicの無料Claudeプランを利用している韓国人ユーザーが、同社のStripeベースの請求システムから1662万7739.70ドル（約25億円）の架空請求書を受け取った——APIの使用量はゼロで、有効な支払い方法も登録されていないにもかかわらずだ。請求額は一晩で約10倍に跳ね上がり、Anthropicの公式な回答は「個別のアカウントについてはお答えできない」という定型文のみである。

一夜にして10倍に膨れ上がった架空請求

ユーザーが公開したスクリーンショットと複数のメディア報道によると、最初に気づいたのは約160万ドルの請求書だった。それがわずか1日で最終的な1660万ドルまで約10倍に増加した。この請求はAnthropicがStripeと連携して処理する請求システムを通じて生成され、有料プランに入っておらずAPIのアクティビティもないユーザーに、増え続ける架空の請求が発生した。

ZDNet Koreaの報道を引用したInternational Cyber Digestによると、正確なタイムラインは次の通り：最初のメールは7月7日午後10時20分に届いた——「支払い不成功」の通知で、金額は166万9875.90ドル（約2.5億ウォン）。その翌日、7月8日午後11時42分に2通目の通知が届き、金額は1662万7739.70ドル（約25.1億ウォン）となっていた。Anthropicはこの仕組みを公に説明していないが、ユーザーのアカウントダッシュボードには、このような巨額の請求を正当化する使用データは一切表示されていなかった。

ユーザーが最初にフィッシング詐欺を疑った理由

Anthropicの請求アドレスから送られてきたように見えるメールで請求書が届いたとき、ユーザーは高度なフィッシング詐欺だと考えた。無料プランである自分に届くありえない金額——これだけで、まともな請求とは思えなかったからだ。ユーザーはAnthropicに支払い方法を一度も登録したことがないと述べており、この請求書は明らかに詐欺であるように思われた。実際のClaudeアカウントダッシュボードを確認し、そこに架空請求が表示されているのを見て初めて、外部からの詐欺ではなくシステムエラーであると認識した。

未登録のカードへの請求試行はどのように行われたのか

ユーザーはAnthropicにクレジットカードを一度も登録したことがないと報告している。それにもかかわらず、Anthropicの請求システム——おそらくStripe経由で——未登録のカードに対して請求処理を試みた。システムがファイル上にないカードに対してどのように請求を実行しようとしたのか詳細は明らかにされていないが、空の、または破損した支払いフィールドに対してリクエストを生成したバグか、支払い方法の存在を適切に確認せずに請求パイプラインが起動された可能性が示唆される。

Anthropicが語ったこと、語らなかったこと

Anthropicは定型的なプライバシー回答——「個別のアカウント詳細については公に議論できない」——のみを提供している。同社は特定の請求システムバグを認めておらず、無料プランユーザーに1660万ドルの請求書が生成された理由の説明もなく、Stripeの設定ミスが関与したかどうかの言及もなく、返金やクレジットが発行されたかどうかの発表もなく、この事件に関する公式声明や事後検証（ポストモーテム）も発行しておらず、未登録のカードへの請求試行についても説明していない。

Anthropicを巡る広範な請求問題

1660万ドルの事件は、2026年中にAnthropicを悩ませてきた請求問題のパターンにおける最も極端な例である。

企業向け170万ドルの過払い

元OracleディレクターのMichael Hahnが設立した監査スタートアップVauditは、60社から約3400万ドルのAI請求書（主にClaude Code関連）を調査し、約170万ドルの過払いを特定した。監査先にはパナソニック、HP、ホンダなどの大手企業が含まれていた。Vauditによれば、Anthropicは過払い額の一部を返金したものの、過失を認めていない。

Claude Maxプランでの「ゴースト請求」

複数のClaude Max加入者が、コンピューターの近くにいないにもかかわらず、合計180ドル以上の説明不能な「Extra Usage」請求が発生したと報告。あるケースでは、サンディエゴでヨットに乗っている間に180ドルのゴースト請求が積み重なり、Anthropicのサポートが1ヶ月以上応答しなかったとされる。

「HERMES.md」請求バグ

2026年4月、開発者らは、ローカルのgitコミット履歴に「HERMES.md」という文字列が存在するだけで、Claude Codeが定額制のMax 20xプランから従量課金の「extra usage」請求にAPIリクエストを黙ってルーティングし、1日で200.98ドルを消費することを発見した。Anthropicは当初返金を拒否したが、ユーザーが自らトリガーを特定した後、公共の圧力を受けて全面的な返金と追加クレジットを発行することを認めた。

不正なギフトサブスクリプション請求

2026年4月〜5月、複数のユーザーが、バウンスするランダム生成の27文字のiCloudメールアドレス宛に送信された「Claude Maxギフトサブスクリプション」として200ドルを請求されたと報告。The Guardianはこれを新たなAIチャットボット請求詐欺として報道し、影響を受けたユーザーがAnthropicに問い合わせるとアカウントを停止されたと伝えた。

5億ドルのエンタープライズ請求インシデント

Axiosは、あるエンタープライズクライアントが従業員のClaude使用に利用制限を設定しなかったため、1ヶ月で5億ドルの請求書を生成したと報じた。AIコンサルタントはAxiosに対し、企業が従業員にClaudeへの無制限アクセスを許可したため、エンタープライズAIサービスは通常トークン消費ベースで請求されるため、コストが急速に膨らんだと述べている。

レート制限に関するクラスアクション訴訟

2026年6月、ワシントンD.C.の顧客Karl KahnがAnthropicを相手取り、月額200ドルのMaxプランの利用制限を誇張して顧客を欺いたとして連邦訴訟を提起した。この訴訟はクラスアクション化を求めており、上位プラン（MaxおよびMax 20x）の使用制限に関して顧客を誤解させたと主張している。

継続的なサポートの問題

Hacker News、Reddit、コミュニティフォーラムのユーザーから、請求に関する問い合わせにAnthropicのサポートから1ヶ月以上返事がないとの報告が相次いでいる。あるユーザーは請求問題の返答に1ヶ月以上待ったと報告し、別のユーザーは自動化されたAIボットの返信のみで人間によるフォローアップがないと述べている。