AI企業Anthropicが提供するClaude APIで、韓国人ソフトウェア開発者が約1,660万ドル（約24億円）もの請求を受けるという深刻なバグが発生した。驚くべきことに、開発者のダッシュボード上では請求額が「$0.00」と表示されており、実態と完全に乖離した状態だったという。
この請求はフィッシング詐欺や不正アクセスによるものではなく、Anthropicの正規請求ドメインから送信された本物のリクエストであることが確認されている。Threadsユーザー「remy_notes」が証拠を公開したところ、実際にはAnthropicから2回の請求試行が行われており、最初が約160万ドル、続いてその10倍にあたる約1,660万ドルという順序だったことが判明した。
Redditのユーザーたちはこの不具合の原因について考察しており、APIを利用したAIエージェントが無限ループに陥った場合に莫大なサーバーコストが発生する可能性を指摘している。ただし、1,660万ドルという金額を単独の開発者が発生させるには、現実的には不可能なほど膨大なトークン処理が同時に走らなければならないともされている。
また、この問題は孤立した事例ではないとみられる。他のRedditユーザーからは、1日に何度も20ドルの少額請求が繰り返されるという異常な請求パターンも報告されており、AnthropicのAPIを利用する開発者全体にとって看過できない安全上の問題として浮上している。Claude APIを業務に組み込んでいる開発者は、請求状況の定期的な確認と上限設定を改めて見直すことが急務といえるだろう。
出典：Reddit
管理人コメント
ダッシュボードが「$0.00」と表示されているのに、裏では24億円の請求が発生していたとは……HP満タンでボス部屋に入ったら、一撃でゲームオーバーになる理不尽系の死にゲーではないか。APIを使う開発者諸氏、請求明細だけは毎日「人力で」確認する習慣をつけておくのが吉だ。AIに家計を任せるのはまだ早い！
