Yazılım dünyasının bağımsız isimlerinden Charles Jones, haziran ayının başında Google Cloud hesabına giriş yaptığında gördüğü tablo karşısında şaşkına döndü. Hesabına yansıyan 11.089,77 dolarlık fatura, yapay zeka görsel üretim modelleri olan Gemini'nin yoğun kullanımıyla birikmişti.
İlginç olan nokta ise Jones'un herhangi bir yapay zeka iş akışı yürütmüyor oluşuydu. Aslında Google da, artan aktivitenin hemen ardından hesabı şüpheli faaliyetler gerekçesiyle askıya almıştı. Jones, destek ekibiyle yaptığı görüşmelerde sızdırılan bir "firebase-adminsdk" hizmet hesabı anahtarının tüm bu kaosa yol açtığını kanıtlarıyla sundu.
Hesabını kurtarmayı başarsa da fatura krizini aşmak o kadar kolay olmadı. Google Cloud faturalandırma birimi, gelen iade taleplerini üst üste reddetti. Bu tür vakalar bulut platformlarında aslında nadir görülen bir durum değil. Daha önce benzer şekilde 82.000 dolara kadar çıkan fatura mağduriyetleri yaşandığı biliniyor. Google cephesinin dolandırıcılık şüphesi olan işlemlerde dahi geliştiricileri sorumlu tutan tavrı, sektördeki bağımsız yazılımcılar arasında büyük tepki çekiyor.
Sınır mekanizmalarındaki kritik eksikler
Bulut sistemlerinde harcamaları otomatik olarak kesen kesin bir bütçe sınırı hala genel kullanıma sunulmuş değil. Google tarafından sunulan mevcut uyarılar, limit aşıldığında sistemin durdurulmasını sağlamıyor. Sadece faturalandırmayı kapatan bazı geçici çözümler mevcut ancak bu da projelerin tamamen silinmesi gibi riskleri beraberinde getiriyor.
Mart ayında Gemini API için getirilen deneysel harcama limiti özelliği ise 10 dakikalık bir gecikme süresine sahip. Bu gecikme aralığında oluşan harcamalar ise yine kullanıcının omzuna yükleniyor.
Kullanıcılar sistemin otomatik olarak bir üst kullanım kademesine geçmesine karşı da savunmasız durumda. Charles Jones, Google'ın güvenlik ekibinin anahtarın tehlikeye girdiğini doğruladığını ancak bu ihlalin tam olarak nasıl gerçekleştiğine dair hiçbir detay paylaşmadığını savunuyor. Şirketin "Ortak Sorumluluk Modeli"ne sığınarak sorumluluğu tamamen kullanıcının üzerine yıkması, güvenliğin sağladığını düşünen bağımsız yazılımcılar için ciddi bir adalet sorunu beraberinde getiriyor.