📌 Anthropic списала $200 сверх тарифа Max 20x из-за HERMES.md в коммите

В Claude Code обнаружили биллинг-баг: если в коммит-истории репозитория встречалась строка HERMES.md в верхнем регистре, все API-запросы обходили квоту Max-подписки и шли в pay-as-you-go.

У одного пользователя с тарифом Max 20x сверх подписки списали (https://github.com/anthropics/claude-code/issues/53262) $200, при том что квота подписки была израсходована на 13%.

HERMES.md - имя конфига в Hermes Agent, опенсорсном агентском фреймворке Nous Research.

🟡Триггер оказался предельно точечным

Hermes.md в нижнем регистре, HERMES без расширения и HERMES.txt баг не активировали. Срабатывал не сам файл на диске: Claude Code подмешивает commit message из git log в системный промпт, и абьюз-система Anthropic сверяла этот текст со строкой.

Судя по поведению, проверка должна была отлавливать запросы через неофициальные клиенты, но задевала всех, кто упомянул это имя в коммите.

🟡Локализовали баг бинарным поиском

Сначала клонировали репозиторий и проверяли изолированные ветки, затем сужали диапазон коммитов и в итоге вышли на конкретную строку.

Другой пользователь воспроизвёл проблему независимо и написал скрипт для автоматического дебага.

Глава Claude Code Борис Черный подтвердил (https://github.com/anthropics/claude-code/issues/53262#issuecomment-4320819355) проблему и баг закрыли в тот же день.

🟡Дальше начался скандал с возвратом

Саппорт Anthropic ответил пострадавшему, что компания не компенсирует ухудшение качества сервиса и технические ошибки маршрутизации биллинга, и в возврате отказал.

История попала (https://news.ycombinator.com/item?id=47952722) на Hacker News. Повлияла ли огласка - неизвестно, но позднее представитель команды Claude Code пообещал (https://github.com/anthropics/claude-code/issues/53262#issuecomment-4356628968), что все затронутые пользователи получат полный возврат и эквивалентную компенсацию в кредитах.

Но осадочек остался