Sviluppatore contesta una fattura Google Cloud da 11.000 dollari dopo un avviso di dirottamento e la sospensione dell’account

Uno sviluppatore afferma che Google Cloud ha segnalato il suo account come compromesso, lo ha sospeso per sospetto abuso e poi gli ha addebitato più di 11.000 dollari, in gran parte legati ad attività di generazione di immagini con Gemini.

Charles Jones, che gestisce diversi piccoli siti web, ha dichiarato che l’impennata dei costi si è verificata nell’arco di 48 ore, tra il 7 e l’8 giugno. Secondo i dati da lui condivisi, gli addebiti ammontavano complessivamente a 11.089,77 dollari. Jones ha affermato di non utilizzare alcun flusso di lavoro che generi immagini tramite IA e ritiene che l’attività sia stata causata dalla compromissione di una chiave dell’account di servizio Firebase.

Secondo quanto riferito, la notifica di sospensione inviatagli da Google indicava che l’account era coinvolto in attività abusive associate a risorse dirottate. Jones ha dichiarato di aver seguito le indicazioni dell’azienda disabilitando l’account di servizio interessato, revocando la chiave e segnalando l’incidente come una compromissione. Sebbene l’account sia stato successivamente ripristinato, ha affermato che il team di fatturazione di Google continua a rifiutarsi di annullare gli addebiti.

La controversia mette in evidenza un problema ricorrente per gli utenti cloud: l’uso non autorizzato di API o chiavi può trasformarsi rapidamente in fatture ingenti e i clienti possono comunque essere ritenuti responsabili anche quando viene riconosciuta una compromissione. In passato sono emersi casi analoghi, tra cui segnalazioni di addebiti fraudolenti per migliaia di dollari dopo il furto di chiavi API.

Dubbi sui controlli dei costi cloud

Jones ha inoltre criticato l’assenza, da parte di Google, di un limite di spesa ampiamente disponibile per i servizi cloud. Ha sottolineato che gli strumenti esistenti, come i limiti di utilizzo e gli avvisi sul budget, non interrompono necessariamente la fatturazione una volta raggiunte le soglie. In alcuni casi, la disattivazione della fatturazione può anche comportare il rischio di eliminare le risorse.

• Google ha offerto limiti di spesa per alcuni servizi solo in modalità anteprima o sperimentale.
• Gli avvisi sul budget possono informare i clienti, ma non interrompono automaticamente l’utilizzo.
• I limiti temporanei per l’API Gemini prevedono una finestra di ritardo durante la quale gli addebiti possono continuare ad accumularsi.

Jones ha dichiarato che Google non gli ha mostrato come sia stata esposta la chiave dell’account di servizio, nonostante l’avvertimento dell’azienda secondo cui era stata compromessa. Ha sostenuto che l’azienda si stia basando sul proprio modello di responsabilità condivisa senza dimostrare dove si sia verificato il problema.

The Register ha dichiarato di aver chiesto a Google un commento sul rifiuto del rimborso e sulle prove a suo sostegno, ma di non aver ricevuto risposta al momento della pubblicazione.