Entwickler widerspricht Google-Cloud-Rechnung über 11.000 US-Dollar nach Warnung vor Übernahme und Kontosperrung

Ein Softwareentwickler berichtet, Google Cloud habe sein Konto als kompromittiert gekennzeichnet, wegen mutmaßlichen Missbrauchs gesperrt und ihm anschließend mehr als 11.000 US-Dollar für größtenteils mit der Gemini-Bilderzeugung verbundene Aktivitäten in Rechnung gestellt.

Charles Jones, der mehrere kleinere Webangebote betreibt, sagte, der Anstieg der Abrechnung habe sich innerhalb von 48 Stunden zwischen dem 7. und 8. Juni ereignet. Den von ihm vorgelegten Unterlagen zufolge beliefen sich die Gebühren auf insgesamt 11.089,77 US-Dollar. Jones erklärte, dass er keinen Workflow nutze, der KI-generierte Bilder erstellt, und vermutet, dass die Aktivitäten durch einen kompromittierten Firebase-Dienstkonto-Schlüssel verursacht wurden.

In der Sperrmitteilung von Google hieß es Berichten zufolge, das Konto sei an missbräuchlichen Aktivitäten im Zusammenhang mit gekaperten Ressourcen beteiligt gewesen. Jones sagte, er habe die Anweisungen des Unternehmens befolgt, indem er das betroffene Dienstkonto deaktivierte, den Schlüssel widerrief und den Vorfall als Kompromittierung meldete. Obwohl das Konto später wiederhergestellt wurde, erklärte er, Googles Abrechnungsteam weigere sich weiterhin, die Gebühren zu erlassen.

Der Streit verdeutlicht ein wiederkehrendes Problem für Cloud-Nutzer: Unbefugte Nutzung von APIs oder Schlüsseln kann schnell zu hohen Rechnungen führen, und Kunden können auch dann haftbar gemacht werden, wenn eine Kompromittierung anerkannt wird. Vergleichbare Fälle sind bereits zuvor bekannt geworden, darunter Berichte über betrügerische Gebühren in Höhe von mehreren Tausend US-Dollar nach dem Diebstahl von API-Schlüsseln.

Fragen zu Kostenkontrollen in der Cloud

Jones kritisierte außerdem, dass Google keine allgemein verfügbare Ausgabenobergrenze für Cloud-Dienste anbietet. Er wies darauf hin, dass vorhandene Werkzeuge wie Nutzungslimits und Budgetbenachrichtigungen die Abrechnung nicht unbedingt stoppen, sobald Schwellenwerte erreicht sind. In einigen Fällen kann die Deaktivierung der Abrechnung zudem die Löschung von Ressourcen riskieren.

• Google bietet Ausgabenobergrenzen für einige Dienste nur als Vorschau oder in experimenteller Form an.
• Budgetbenachrichtigungen können Kunden informieren, stoppen die Nutzung jedoch nicht automatisch.
• Temporäre Obergrenzen für die Gemini API beinhalten ein Verzögerungsfenster, in dem weiterhin Gebühren anfallen können.

Jones sagte, man habe ihm trotz Googles Warnung, der Schlüssel sei kompromittiert worden, nicht gezeigt, wie dieser offengelegt wurde. Er argumentierte, das Unternehmen berufe sich auf sein Modell der geteilten Verantwortung, ohne darzulegen, wo der Fehler aufgetreten sei.

The Register erklärte, man habe Google um eine Stellungnahme zur Ablehnung der Erstattung und zu den zugrunde liegenden Beweisen gebeten, bis zum Zeitpunkt der Veröffentlichung jedoch keine Antwort erhalten.