В Claude Code обнаружили биллинг-баг: если в коммит-истории репозитория встречалась строка
HERMES.md в верхнем регистре, все API-запросы обходили квоту Max-подписки и шли в pay-as-you-go.У одного пользователя с тарифом Max 20x сверх подписки списали $200, при том что квота подписки была израсходована на 13%.
HERMES.md - имя конфига в Hermes Agent, опенсорсном агентском фреймворке Nous Research.
🟡Триггер оказался предельно точечным
Hermes.md в нижнем регистре, HERMES без расширения и HERMES.txt баг не активировали. Срабатывал не сам файл на диске: Claude Code подмешивает commit message из git log в системный промпт, и абьюз-система Anthropic сверяла этот текст со строкой.Судя по поведению, проверка должна была отлавливать запросы через неофициальные клиенты, но задевала всех, кто упомянул это имя в коммите.
🟡Локализовали баг бинарным поиском
Сначала клонировали репозиторий и проверяли изолированные ветки, затем сужали диапазон коммитов и в итоге вышли на конкретную строку.
Другой пользователь воспроизвёл проблему независимо и написал скрипт для автоматического дебага.
Глава Claude Code Борис Черный подтвердил проблему и баг закрыли в тот же день.
🟡Дальше начался скандал с возвратом
Саппорт Anthropic ответил пострадавшему, что компания не компенсирует ухудшение качества сервиса и технические ошибки маршрутизации биллинга, и в возврате отказал.
История попала на Hacker News. Повлияла ли огласка - неизвестно, но позднее представитель команды Claude Code пообещал, что все затронутые пользователи получат полный возврат и эквивалентную компенсацию в кредитах.
Но осадочек остался
@ai_machinelearning_big_data
#news #ai #ml