Оплаченный лимит нейросети тратился, пока владелец не работал — как взломали, так и не выяснили

История, которую разобрал TechCrunch, неприятна тем, что случилась с человеком, который сам внедряет ИИ другим. Грант Де Свардт — независимый консультант из Восточного Сассекса, настраивает агентов малому и среднему бизнесу: ввод данных, перенос информации о заказах из писем в бухгалтерию, сайты, код. Тариф — $200 в месяц.

4 августа он заметил, что лимит подписки тает, когда он ничего не делает. На следующий день отключил всё привязанное — расход продолжился. В контролируемом интервале, с поставленными на паузу задачами и отключённым облачным выполнением, счётчик ушёл с 45% до 55%.

45% → 55%

израсходовано лимита при отключённых задачах

$200

стоимость подписки в месяц

£44,49

вернули за неиспользованный период

Разбор со стороны сервиса дал такую картину: скомпрометированный ключ сессии использовали для выпуска несанкционированных токенов доступа, а сам аккаунт, по формулировке компании, «похоже, использовался неавторизованно выглядящим сторонним сервисом для обработки активности других людей». Проще говоря, кто-то работал в его подписке чужими задачами.

И вот главное, чего в этой истории нет. Как именно украли ключ сессии, установить не удалось — компания сказала это прямо. Аккаунт заблокировали как защитную меру, сессии и токены аннулировали, вернули £44,49 и примерно через две недели доступ восстановили. Консультант к тому моменту подписку отменил.

Есть широкий фон: с конца августа компания рассылала пользователям предупреждения о программах-ворах, которые крадут активные сессии прямо из браузера. Но это версия про канал в целом, а не установленная причина конкретно этого случая — смешивать их нельзя.

Отдельная деталь, важная для вывода: консультант просил у поддержки постатейную выписку, из которой было бы видно, когда и через какую сессию уходил лимит. Выписку ему не дали.

Что это значит для бизнеса в России

Для владельца бизнеса здесь один центральный сдвиг в голове: подписка на ИИ — это не тариф на электричество, а ключ от вашего рабочего места, и его крадут так же, как пароль от почты. Украденный ключ не ломает ваш аккаунт — он тихо в нём работает. Вы платите, кто-то другой обрабатывает свои задачи.

Первое, что делает эту историю страшной для малого бизнеса. Пострадал не человек, а его клиенты: у консультанта на этой подписке висели их процессы, и блокировка аккаунта остановила чужие проекты на две недели. Если у вас подрядчик, который держит всю автоматизацию на своём личном тарифе, — вы зависите от гигиены его ноутбука. Спросите прямо: на чьём аккаунте работает наша автоматизация и что будет, если его заблокируют.

Что сделать на этой неделе, бесплатно. Заведите отдельный аккаунт под рабочие задачи — не тот, в котором сотрудник сидит с личного ноутбука. Раз в месяц перевыпускайте ключи доступа: это пара минут, и именно эта процедура обесценивает украденный ключ. И отключите то, что не используется: каждая лишняя привязка — ещё одна дверь.

Второе, про счёт. Раз в неделю смотрите не на остаток лимита, а на динамику: сколько ушло за сутки и совпадает ли это с тем, что вы делали. Аномалия видна именно так — здесь человек поймал её только потому, что специально всё отключил и продолжил смотреть. Если ваш поставщик не показывает расход в разрезе сессий и ключей, это не мелочь, а вопрос на этапе выбора: «как я узнаю, что моим доступом пользуется кто-то ещё».

И практическое про деньги: возврат в £44,49 за две недели простоя — это не компенсация ущерба, а возврат неиспользованного остатка. Ущерб от остановки клиентских проектов никто не считает и не возмещает.