El incidente con la emisión de una factura por 16,6 millones de dólares a un usuario del plan gratuito de Claude reveló graves deficiencias en los sistemas de facturación de los gigantes de la IA. Un desarrollador de Corea del Sur, conocido bajo el seudónimo remy_notes, se enfrentó a esto a principios de julio, y esta historia no es un caso aislado, sino un síntoma de un problema más amplio.
Todo comenzó el 7 de julio, cuando remy_notes recibió su primera factura por 1,6 millones de dólares. Al principio sospechó de un phishing, pero al día siguiente llegó una segunda carta, esta vez por 16,6 millones de dólares. Todos los enlaces dirigían al dominio oficial de Anthropic y al sistema de pago Stripe. Mientras tanto, el panel de control mostraba un uso cero de la API y no había claves facturables en la cuenta. La tarjeta bancaria del desarrollador rechazó dos veces los intentos de cobro, ya que los montos superaban el límite por transacción. Las transferencias provenían del vendedor estadounidense ANTHROP.
El usuario revisó minuciosamente todos los procesos en su Mac mini, incluidos ocho agentes de IA, pero no encontró nada que pudiera explicar el incidente. Como medida preventiva, canceló la suscripción a Claude Max y bloqueó la tarjeta. Sin embargo, esclarecer las circunstancias le llevó cuatro días y unas 18 cartas al servicio de soporte. Algunas respuestas llegaron automáticamente, desde el agente de IA de Anthropic llamado Fin. Recién el 12 de julio la empresa confirmó el error, afirmando que no había cobrado ni un dólar. La causa se atribuyó a una función de recarga automática de saldo mal configurada, que se desactivó como medida de precaución. Anthropic también subrayó que no se había vulnerado el acceso a la cuenta, pero el soporte no pudo explicar por qué el sistema generó exactamente 16,6 millones de dólares.
Un problema sistémico, no una falla aislada
Este caso es solo la punta del iceberg. La firma de auditoría Vaudit, al revisar facturas por un total de 34 millones de dólares en 60 organizaciones entre marzo y junio, identificó cobros excesivos por aproximadamente 1,7 millones de dólares (cerca del 5% del volumen auditado). La mayoría de las facturas correspondían al uso de Claude Code de Anthropic. Los especialistas detectaron varios errores sistémicos: se facturaba a los clientes según las tarifas de los modelos nuevos, aunque en realidad se usaba una versión anterior más barata; se registraban cobros por solicitudes que finalizaban con error o no generaban resultados. Una categoría aparte la constituyeron las llamadas "tormentas de repeticiones", una situación en la que un agente de IA repite múltiples veces en segundo plano una tarea fallida, y cada intento se refleja en la factura.
Tras las reclamaciones de Vaudit y los clientes, las empresas comenzaron a devolver el dinero. Alrededor del 80% de los sobrepagos fueron compensados por Amazon, Google, Microsoft, Anthropic y OpenAI.
Mi análisis: Este incidente resalta una vulnerabilidad crítica en la infraestructura de los servicios de IA. Cuando los agentes de IA gestionan la facturación y los errores en el código pueden generar facturas multimillonarias, la confianza de los usuarios se ve socavada. Las empresas necesitan implementar mecanismos de verificación de transacciones más estrictos y control humano, especialmente al procesar grandes sumas. De lo contrario, estos "fallos" dejarán de ser una excepción para convertirse en la norma.