Счет-фантом на $16,6 млн: пользователь бесплатного Claude получил уведомление об оплате, которое выросло в 10 раз за ночь

Отчет ZDNet Korea, на который ссылается International Cyber Digest, приводит точную хронологию: первое письмо пришло 7 июля в 22:20 — уведомление о "неуспешном платеже" на сумму $1 669 875,90. Днем позже, 8 июля в 23:42, пришло второе уведомление на $16 627 739,70 . Точный механизм ошибки не был публично объяснен Anthropic, но панель управления аккаунтом пользователя не показывала никаких данных об использовании, которые могли бы обосновать хоть какую-то плату, не говоря уже о сумме такого масштаба .

Почему пользователь изначально заподозрил фишинг

Когда счет пришел по электронной почте с адреса, похожего на официальный адрес Anthropic для выставления счетов, пользователь сначала принял его за изощренную фишинговую атаку . Астрономическая сумма — в сочетании с тем, что он находился на бесплатном тарифе — делала счет бессмысленным как законное требование об оплате. Пользователь заявил, что никогда не предоставлял Anthropic платежную информацию, поэтому счет выглядел как очевидное мошенничество . Только после перекрестной проверки с фактической панелью управления аккаунтом Claude и обнаружения там отражения фиктивного счета он понял, что это настоящая ошибка платежной системы, а не внешнее мошенничество.

Как были совершены попытки списания средств с незарегистрированной карты

Пользователь сообщил, что никогда не регистрировал кредитную карту в Anthropic . Несмотря на это, платежная система Anthropic — вероятно, через Stripe — попыталась обработать платежи с карты, которой не было в системе . Пользователь предоставил доказательства того, что система пыталась взыскать платеж, хотя в аккаунте не существовало действующего платежного инструмента . Как Stripe пыталась проводить операции без сохраненного метода оплаты, не уточняется, но это предполагает либо ошибку платежной системы, которая генерировала попытки списания с пустого или поврежденного поля оплаты, либо то, что платежный конвейер Anthropic запускал попытки взыскания без надлежащей проверки наличия способа оплаты .

Что Anthropic сказала и не сказала

Anthropic предоставила лишь стандартный ответ о конфиденциальности — что не может публично обсуждать детали отдельных аккаунтов . Компания не признала никакой конкретной ошибки в платежной системе, не объяснила, как у пользователя бесплатного тарифа мог возникнуть счет на $16,6 млн, не прояснила, были ли задействованы ошибки конфигурации Stripe, не сообщила, были ли выданы возмещения или кредиты, не выпустила ни одного публичного заявления или отчета об инциденте и не объяснила, как были совершены попытки списания с незарегистрированной карты .

Широкий контекст проблем с биллингом Anthropic

Инцидент на $16,6 млн — самый яркий пример в череде проблем с выставлением счетов, которые преследовали Anthropic на протяжении 2026 года.

Переплата корпоративных клиентов на $1,7 млн

Стартап по аудиту Vaudit, основанный бывшим директором Oracle Майклом Ханом, изучил счета за ИИ на сумму $34 млн от 60 компаний (в основном за Claude Code) и выявил переплату примерно на $1,7 млн . В список проверенных клиентов вошли такие крупные корпорации, как Panasonic, HP и Honda . Vaudit выяснила, что Anthropic возместила часть переплаченных сумм, но не признала своей вины .

«Призрачные списания» по тарифам Claude Max

Несколько подписчиков Claude Max сообщили о необъяснимых списаниях за «Дополнительное использование» на сумму от $180 и более — в некоторых случаях было 16 последовательных счетов — при том, что они даже не находились рядом со своими компьютерами. В одном случае, задокументированном на Wikidocs, пользователь находился на яхте в Сан-Диего, пока накапливались фиктивные списания на $180, а служба поддержки Anthropic, как утверждается, не отвечала более месяца .

Ошибка биллинга «HERMES.md»

В апреле 2026 года разработчик обнаружил, что текстовая строка «HERMES.md», появляющаяся где-либо в локальной истории коммитов git, заставляла Claude Code незаметно перенаправлять API-запросы с безлимитного тарифа Max 20x на тарифицируемое «дополнительное использование», что привело к списанию $200,98 за один день . Anthropic изначально отказалась возвращать деньги, и пользователю пришлось самостоятельно выяснять триггер . После общественного давления Anthropic признала ошибку и подтвердила, что выплатит полное возмещение и дополнительные кредиты пострадавшим пользователям .

Несанкционированные списания за подарочные подписки

В апреле–мае 2026 года несколько пользователей сообщили о списании $200 за «подарочные подписки Claude Max», отправленные на случайно сгенерированные 27-символьные адреса электронной почты iCloud, которые не существовали . The Guardian освещала это как новую форму мошенничества с биллингом ИИ-чатботов, отметив, что аккаунты пострадавших пользователей были заблокированы при обращении в Anthropic .

Инцидент с выставлением счета корпоративному клиенту на $500 млн

Axios сообщил, что корпоративный клиент случайно сгенерировал счет на $500 млн за один месяц, не установив лимиты использования для сотрудников, работающих с Claude . ИИ-консультант рассказал Axios, что предприятие предоставило своим сотрудникам неограниченный доступ к Claude, а поскольку корпоративные ИИ-услуги обычно тарифицируются на основе потребления токенов, а не по фиксированной подписке, расходы быстро выросли .

Коллективный иск из-за лимитов использования

В июне 2026 года клиент из Вашингтона, округ Колумбия, Карл Кан подал федеральный иск против Anthropic, обвинив компанию в преувеличении лимитов использования ее тарифных планов Max стоимостью $200 в месяц . Иск, который добивается статуса коллективного, утверждает, что Anthropic ввела клиентов в заблуждение относительно ограничений использования своих дорогих подписок Max и Max 20x .

Постоянные сбои в работе службы поддержки

Пользователи на Hacker News, Reddit и форумах сообщают об ожидании ответа от службы поддержки Anthropic по спорам о выставлении счетов в течение 30 дней и более . Один пользователь сообщил об ожидании ответа по вопросу биллинга более месяца , а другой рассказал, что получал только автоматические ответы от ИИ-бота без последующего вмешательства человека .