Ты пополняешь Anthropic API на claude.com, вводишь 5.04, а нейросеть Anthropic списывает $504 вместо $5.04. Система молча удаляет точку и сразу списывает деньги без окна подтверждения. При вводе 50.00 так же мгновенно уйдёт $5,000.00, а $504 уже списаны и возврат через банк в Коста-Рике может занять до 120 дней.
Что вообще случилось
Давай по-простому, как это выглядело для человека. Он захотел пополнить свой аккаунт в Anthropic API — это сервис, через который разработчики подключают нейросеть к своим программам. Платформа запросила оплату, он ввёл в поле сумму 5.04 — то есть пять долларов четыре цента. А дальше случилось то, чего в финансовых системах быть не должно: точка внутри числа просто исчезла, и на оплату ушло 504 доллара.
Представь калькулятор, на котором ты набираешь 5,04, а кто-то невидимый стирает запятую и показывает 504. И не даёт тебе это перепроверить. Никакого экрана с вопросом «итоговая сумма — $504, подтверждаете?» не было. Никакого второго шага, где ты смотришь на чек и говоришь «да». Один клик — и деньги ушли.
Самое неприятное тут даже не сумма. Неприятно, что система не проверила ввод: если значение непонятное или неоднозначное, нормальная платёжка должна либо отказать, либо спросить. Она не должна угадывать в свою пользу.
Почему точка оказалась такой дорогой
Автор письма живёт в испаноязычном регионе, а там к записи чисел относятся иначе: точка и запятая в разных странах значат разное, и локальные клавиатуры тоже ведут себя по-разному. Именно поэтому в международных платежах за ИИ так часто вылезают подобные сюрпризы — форма оплаты и голова пользователя могут понимать одну и ту же запись по-разному.
Логика защиты тут простая, как в магазине у кассы. Тебе же не дают молча списать деньги с карты, не показав сумму на табло? Ты видишь цифру, киваешь, только потом платишь. Здесь этого шага не было вообще. И именно это превращает локальную ошибку десятичной точки в системный риск: страдает не один человек, а любой, кто невнимательно посмотрит, а система не переспросит.
Автор уже запустил chargeback — процедуру оспаривания платежа через свой банк. Но банковские процессы в Коста-Рике медленные: до 120 дней. И всё это время $504 уже вычтены со счёта. То есть деньги не «зависли», они реально ушли.
Что это даёт лично тебе
Кажется, что это история про чужие доллары и далёкую Коста-Рику. На самом деле это урок про твой кошелёк — и он полезен всем, кто вообще платит за нейросети онлайн.
• Фрилансер-дизайнер из Казани, который платит за подписку на генератор картинок, теперь знает: перед нажатием «оплатить» надо глазами проверить итоговую сумму на экране, а не только то, что ты набрал в поле. Один взгляд — минус два месяца переписки с банком.
• Владелец маленькой кофейни, который хочет прикрутить нейросеть текст для ответов гостям и отзывов, получает простую привычку: заводить для оплат отдельную виртуальную карту с жёстким лимитом. Тогда даже при баге спишется максимум лимит, а не вся зарплата.
• Мама двоих детей, которая ведёт блог и платит за доступ к ИИ с семейной карты, теперь сохраняет скриншот каждой оплаты. Звучит скучно ровно до того момента, пока не понадобится доказать банку, что ты вводила 5, а списали 504.
• Студент, который покупает доступ к нейросети, чтобы готовиться к экзаменам, теперь понимает: если сайт не показывает экран подтверждения суммы — это не «удобно и быстро», а красный флаг. Быстро и без подтверждения — как раз то, что нужно мошенникам и багам.
• Разработчик-одиночка из Коста-Рики, уже попавший на $504, — живой пример, что надёжность сервиса определяется не тем, как красиво он пишет текст, а тем, как он обращается с твоей картой.
Как попробовать прямо сейчас
Если ты хочешь пользоваться ИИ и при этом не подарить кому-то случайно лишние сотни долларов — вот порядок действий. Начни с бесплатного способа, он ничего не стоит.
1. Открой Claude — это тот самый сервис от Anthropic, о котором идёт речь. Базовый доступ там бесплатный, так что платить сразу не обязательно: сначала просто попробуй, что это за инструмент.
2. Если бесплатного хватает — отлично, вопрос платежей снимается сам собой. Пользуйся и не переживай.
3. Если решил платить — посмотри, в какой валюте форма показывает сумму и какой разделитель использует. Запомни, как именно выглядит введённое тобой число на экране.
4. Введи сумму и остановись на секунду перед финальной кнопкой. Найди глазами экран подтверждения с итоговой суммой. Если его нет — не жми, а сначала проверь лимиты на карте.
5. Сделай скриншот экрана с суммой до оплаты и после. Это твоё единственное доказательство, если что-то пойдёт не так.
6. Для оплат используй отдельную виртуальную карту с небольшим лимитом. Условно: если планируешь платить $5, поставь лимит $10. Баг со списанием $504 тогда просто не пройдёт.
7. Через пару минут загляни в приложение банка и сверь фактическое списание с тем, что видел на экране.
Плюсы и что изменится
Главный плюс этой истории в том, что она громкая. Когда о баге пишет юрист, который вдобавок руководит командой разработчиков, сервисы реагируют быстрее, чем на тихую жалобу в поддержку. Публичность — это то, что заставляет платёжные системы добавлять проверку ввода и нормальные экраны подтверждения.
Для тебя изменится одно простое, но очень ценное: ты перестанешь платить «на автомате». Появится привычка сверять сумму, ставить лимиты и хранить чеки. Через месяц-полгода это станет фоновым навыком, как пристёгиваться в машине, и защитит тебя не только в ИИ-сервисах, а вообще везде, где ты платишь картой онлайн.
Минусы и ограничения — честно
Это не значит, что нейросети опасны или что от них надо держаться подальше. И это не гарантия, что конкретный баг уже исправлен — в исходной истории об этом не сказано ни слова. Chargeback тоже не волшебная кнопка: в Коста-Рике процесс занимает до 120 дней, а деньги всё это время уже списаны. Часть банков работает быстрее, часть медленнее, и повлиять на это ты почти не можешь. Единственное, что реально в твоих руках, — лимиты, скриншоты и внимание к экрану подтверждения.
Вывод простой — одно действие на сегодня
Точка в числе — это не мелочь. Это разница между $5.04 и $504.00, между спокойным вечером и тремя месяцами переписки с банком.
Сделай одно действие прямо сейчас: открой Claude и просто попробуй бесплатный доступ — без всяких платежей. А если ты уже платишь за какие-то ИИ-сервисы, зайди в банковское приложение и поставь на карту, которой платишь, разумный лимит. Это займёт две минуты и снимет целый класс проблем.
Сохрани эту статью в закладки — она пригодится в момент оплаты. И напиши в комментариях у @aigoby, сталкивался ли ты когда-нибудь с тем, что списывали больше, чем ты вводил.
🎁 Бонус: чек-лист безопасной оплаты ИИ
Скопируй себе и держи под рукой:
• [ ] Перед оплатой нахожу на экране итоговую сумму и сверяю её с тем, что хотел заплатить.
• [ ] Проверяю, как форма отображает разделитель в числе — точка и запятая могут значить разное.
• [ ] Если экрана подтверждения с суммой нет — не жму оплату, а сначала ставлю лимит на карту.
• [ ] Плачу виртуальной картой с лимитом чуть выше нужной суммы.
• [ ] Делаю скриншот до и после оплаты и сверяю списание в приложении банка в тот же день.
Комментарии 0