Desarrollador impugna una factura de Google Cloud de 11.000 dólares tras una alerta de secuestro y la suspensión de su cuenta

Un desarrollador de software afirma que Google Cloud marcó su cuenta como comprometida, la suspendió por supuesto abuso y después le dejó cargos de más de 11.000 dólares, vinculados en gran medida a actividades de generación de imágenes de Gemini.

Charles Jones, que administra varios sitios web pequeños, afirmó que el aumento de la facturación se produjo durante un periodo de 48 horas entre el 7 y el 8 de junio. Según los registros que compartió, los cargos ascendieron a 11.089,77 dólares. Jones dijo que no utiliza ningún flujo de trabajo que cree imágenes generadas por IA y cree que la actividad fue causada por una clave comprometida de una cuenta de servicio de Firebase.

Según los informes, el aviso de suspensión de Google le comunicó que la cuenta estaba involucrada en actividades abusivas asociadas con recursos secuestrados. Jones afirmó que siguió las instrucciones de la compañía: deshabilitó la cuenta de servicio afectada, revocó la clave y notificó el incidente como una vulneración. Aunque la cuenta fue restaurada posteriormente, dijo que el equipo de facturación de Google ha seguido negándose a cancelar los cargos.

La disputa pone de relieve un problema recurrente para los usuarios de la nube: el uso no autorizado de API o claves puede convertirse rápidamente en facturas elevadas, y los clientes pueden seguir siendo considerados responsables incluso cuando se reconoce que ha habido una vulneración. Ya han surgido casos similares, incluidos informes sobre cargos fraudulentos de miles de dólares tras el robo de claves de API.

Preguntas sobre los controles de costes de la nube

Jones también criticó la falta de un límite de gasto ampliamente disponible para los servicios en la nube de Google. Señaló que las herramientas existentes, como los límites de uso y las alertas presupuestarias, no detienen necesariamente la facturación una vez alcanzados los umbrales. En algunos casos, deshabilitar la facturación también puede conllevar el riesgo de eliminar recursos.

• Google solo ha ofrecido límites de gasto para algunos servicios en forma de vista previa o experimental.
• Las alertas presupuestarias pueden notificar a los clientes, pero no detienen automáticamente el uso.
• Los límites temporales para la API de Gemini incluyen un periodo de demora durante el cual pueden seguir acumulándose cargos.

Jones afirmó que no le han mostrado cómo quedó expuesta la clave de la cuenta de servicio, a pesar de que Google le advirtió que había sido comprometida. Argumentó que la compañía se está amparando en su modelo de responsabilidad compartida sin demostrar dónde se produjo el fallo.

The Register dijo que pidió a Google comentarios sobre la denegación del reembolso y las pruebas en las que se basó, pero que no había recibido respuesta en el momento de la publicación.