Bạn có bao giờ mở ứng dụng ngân hàng và thấy một khoản phí 16,6 triệu USD từ một dịch vụ bạn chưa từng trả tiền? Tôi cũng chưa. Nhưng một lập trình viên vô danh nào đó đã sống qua cơn ác mộng đó, khi Anthropic – công ty đứng sau Claude AI – gửi hóa đơn 16,6 triệu đô cho tài khoản free của anh ta. Tin sốc chưa? Còn sốc hơn khi biết nguyên nhân không phải do AI nổi loạn, mà là một cái bug tính tiền cực kỳ ngớ ngẩn.
Context: Tại sao chuyện này lại quan trọng ngay bây giờ?
Anthropic đang ở đỉnh cao. Claude 3.5 Sonnet vừa đánh bại GPT-4o trên nhiều benchmark. Hàng triệu developer đổ xô dùng API. Công ty chuẩn bị vòng gọi vốn hàng tỷ đô. Thế mà giữa lúc ấy, một lỗi thanh toán ngu ngốc phơi bày sự yếu kém của hạ tầng backend. Đây không chỉ là chuyện của một người dùng. Đây là tín hiệu cho thấy toàn bộ ngành AI đang chạy quá nhanh, quên mất nền móng. Và tôi, một kỹ sư đã từng audit smart contract ICO năm 2017, biết rõ cảm giác khi bạn phát hiện một lỗ hổng hệ thống mà không ai để ý. Khác biệt duy nhất: lúc đó tôi kiếm được 1000 ANT. Còn anh lập trình viên kia chỉ có một tấm thẻ tín dụng bị đóng băng.
Core: Mổ xẻ lỗi kỹ thuật – từ hệ thống thanh toán đến tư duy thiết kế
Hãy đi vào chi tiết. Theo báo cáo của BeInCrypto, tài khoản nạn nhân hiển thị: zero API usage, no billing key, no payment method. Thế mà hệ thống vẫn tự động tạo một yêu cầu thanh toán 16,6 triệu USD. Làm sao điều này xảy ra?
Tôi cá rằng Anthropic đã xây dựng một microservice thanh toán hoàn toàn độc lập với hệ thống quản lý người dùng. Nghe có vẻ hợp lý: tách biệt trách nhiệm, scale dễ hơn. Nhưng họ quên mất data consistency. Cái bug nằm ở “automatic credit recharge setting” – một cài đặt mặc định cho phép tự động nạp tiền khi credit cạn. Vấn đề: cài đặt này được áp dụng cho tất cả người dùng, kể cả free users, và một giá trị mặc định khủng khiếp nào đó (có thể là 16,6 triệu USD) được gán vào. Khi hệ thống kiểm tra credit balance của user free, nó thấy zero, bèn kích hoạt recharge, và vì không có payment method hợp lệ, nó thử gửi request đến cổng thanh toán với số tiền điên rồ đó.
Ngân hàng từ chối hai lần. Nhưng hệ thống vẫn tiếp tục thử? Ôi, cái gọi là “retry mechanism” không có circuit breaker. Một lỗi amateur cơ bản. Từng audit smart contract, tôi biết rõ: nếu retry không có exponential backoff và giới hạn, bạn sẽ làm nghẹt hệ thống – hoặc trong trường hợp này, làm tê liệt thẻ tín dụng của người dùng.
Điều gì xảy ra bên trong Anthropic suốt 4 ngày? Tôi đoán: đội billing panic, đội engineering đổ lỗi cho nhau, không ai dám tắt hệ thống vì sợ mất doanh thu thật. Kết quả: 18 email qua lại, không một lời xin lỗi chính thức cho đến khi nạn nhân post lên mạng xã hội. Không có monitoring? Một giao dịch 16,6 triệu USD cho một user free lẽ ra phải gây ra alert đỏ khắp nơi. Nhưng không. Điều này chứng tỏ team chỉ set threshold dựa trên số tiền, chứ không cross-reference với user profile. Một thất bại của data pipeline.
Tôi từng xây bot tín hiệu real-time cho DeFi Summer 2020. Tôi hiểu cảm giác khi bot của bạn giao dịch sai vì một edge case không được test. Nhưng bot của tôi chỉ mất 50 ETH. Còn Anthropic mất lòng tin của hàng triệu developer. So sánh nào.
Contrarian: Góc nhìn ngược – đây không chỉ là lỗi của Anthropic
Bạn nghĩ đây là chuyện riêng của Anthropic? Sai rồi. Theo Vaudit – một công ty audit AI – tỷ lệ sai sót thanh toán trong ngành lên đến 5%. 5%! Với doanh thu hàng tỷ đô, con số ấy tương đương... à, bạn tự tính đi. Cả OpenAI, Google, Meta đều có thể mắc lỗi tương tự. Họ chỉ chưa bị phơi bày.
Tôi nhìn thấy một cơ hội lớn ở đây. Thị trường đang cần một “billing auditor” chuyên nghiệp cho AI API. Các công ty lớn như Panasonic, HP bị phát hiện trả thừa 170 triệu USD – những lỗi nhỏ lẻ tích tụ. Nếu Anthropic đủ thông minh, họ có thể biến cú sốc này thành đòn bẩy: công bố audit toàn diện, công khai source code của billing system, trở thành người tiên phong về minh bạch. Nhưng tôi biết họ sẽ không làm vậy. Họ sẽ vá lỗi, im lặng, và hy vọng mọi người quên. Vì đó là cách các công ty AI vận hành: phát triển nhanh, hứa hẹn nhiều, sửa lỗi sau.
Thú vị hơn: lỗi này mở ra cánh cửa cho các đối thủ như OpenAI. Họ có thể lặng lẽ nhấn mạnh “độ tin cậy” trong các cuộc gặp với enterprise. Nhưng nếu tôi là Sam Altman, tôi sẽ không vội. Tôi sẽ đợi đến khi Anthropic mắc thêm lỗi thứ hai – vì với văn hóa “move fast and break billing”, chắc chắn sẽ có lỗi thứ hai.
Takeaway: Bài học cho thị trường crypto và AI
Trong crypto, chúng ta từng chứng kiến những lỗi smart contract mất hàng triệu đô. Nhưng cộng đồng crypto mạnh vì audit, vì transparency, vì bug bounty. Ngành AI non trẻ hơn: họ chạy theo model performance, bỏ quên operational resilience. Lỗi 16,6 triệu USD này sẽ là hồi chuông cảnh tỉnh. Từ nay, khi chọn AI provider, doanh nghiệp không chỉ hỏi “model accuracy bao nhiêu” mà còn hỏi “billing system có được audit bởi bên thứ ba không?”. Và các quỹ VC sẽ thêm một mục trong due diligence: “đội ngũ engineering có từng deploy lỗi billing chưa?”
Cá nhân tôi, tôi đã lên kế hoạch xây một bot monitor billing errors cho các AI API. Biết đâu tôi lại kiếm được bug bounty tiếp. Còn bạn, nếu đang dùng Claude API, hãy kiểm tra hóa đơn tháng này. Biết đâu bạn là nạn nhân tiếp theo của “automatic credit recharge setting”.
Góc nhìn từ thị trường Việt Nam: Liệu có thể xảy ra tương tự?
Tại Việt Nam, các startup AI đang mọc lên như nấm. Nhưng hạ tầng thanh toán của họ thường là thuê ngoài (Stripe, Paypal) hoặc tự build sơ sài. Nếu một công ty AI Việt vô tình gửi hóa đơn 16,6 tỷ đồng cho user free, chuyện gì xảy ra? Chắc chắn là drama trên Facebook, group dev bàn tán, và có thể NHNN vào cuộc. Nhưng may mắn là thị trường Việt Nam nhỏ, rủi ro ít hơn. Tuy nhiên, bài học vẫn quan trọng: đầu tư vào billing system không kém phần quan trọng so với training model. Tôi từng thấy nhiều dự án blockchain Việt Nam chết vì lỗi smart contract. Đừng để lịch sử lặp lại với AI.
Bình luận cá nhân: Là người trong cuộc, tôi thấy gì?
Tôi đã ăn ngủ với code hơn 20 năm. Tôi biết cảm giác khi bạn deploy một thay đổi nhỏ mà làm sập cả prod. Nhưng lỗi này không nhỏ. Nó cho thấy sự thiếu trưởng thành trong quy trình phát triển phần mềm tại Anthropic. Họ có thể là thiên tài về AI alignment, nhưng lại mù mờ về system reliability. Và điều đó khiến tôi lo lắng: nếu họ không thể tính đúng số tiền tôi nợ, làm sao tôi tin họ alignment được một AI siêu thông minh?
Với tư cách một trader và builder, tôi kết luận: đây là cơ hội mua (buy the dip) cho những ai tin vào Anthropic dài hạn, nhưng là tín hiệu bán (sell signal) cho bất kỳ ai muốn dùng họ cho enterprise workload. Ít nhất cho đến khi họ chứng minh được họ sửa được lỗi căn bản.
Còn giờ, tôi phải đi kiểm tra lại bot tín hiệu của mình. Biết đâu nó cũng có bug tính tiền?
