Eksperyment, który wygenerował koszmar. Analiza incydentu związanego z usługą Google Vertex AI

Wstęp: Ustawienie sceny

Niniejszy raport stanowi dogłębną analizę eskalacji konfliktu, który rozpoczął się od z pozoru niegroźnego eksperymentu w chmurze, a przerodził się w poważny spór finansowy i proceduralny z gigantem technologicznym. Badanie koncentruje się na przypadku użytkownika (twórcy tej witryny), który 28 sierpnia 2025 roku, podczas próby bezpłatnego generowania klipów wideo w Google AI Studio, nieoczekiwanie wszedł w płatny tryb usługi Vertex AI.

Problem zaczął się, gdy komunikat na stronie Google AI Studio poinformował o ograniczonej liczbie bezpłatnych danych do testowania, jednocześnie zachęcając do „skorzystania z API Gemini” i wyświetlając przycisk „Pobierz klucz API”. Dla użytkownika, który posiadał już klucz API z innego projektu Google Cloud, interfejs sugerował, że jest to prosta ścieżka do ominięcia bezpłatnego limitu i kontynuowania testów bez ponoszenia kosztów. Na stronie nie było żadnych wyraźnych ostrzeżeń o cenniku, ani kalkulatora kosztów, co doprowadziło do racjonalnego, lecz błędnego, założenia o darmowym charakterze usługi. Takie podejście projektowe, które nie dostarcza jasnych informacji o cenie w momencie aktywacji usługi, budzi poważne wątpliwości co do zgodności z prawem konsumenckim.

Moment uderzenia: 28 sierpnia 2025 r.

Po aktywowaniu usługi Vertex AI za pomocą posiadanego klucza API, użytkownik wygenerował kilkanaście 8-sekundowych klipów wideo. Wartość otrzymanej usługi była znikoma, gdyż tylko dwa z klipów były choć w części zgodne z wprowadzonymi poleceniami. Niemniej jednak, to krótkotrwałe i nieproduktywne użycie zapoczątkowało lawinę zdarzeń. W ciągu kilku godzin od eksperymentu, system rozliczeniowy Google przeszedł w stan sprzecznego i chaotycznego funkcjonowania. Użytkownik otrzymał powiadomienie o „zaksięgowaniu płatności” w wysokości 200,00 zł, a jednocześnie, w odstępie zaledwie kilku godzin, system ostrzegł o „zaległych płatnościach” i „podejrzanej aktywności na koncie Google”.

Ta fundamentalna niezgodność w komunikatach świadczy o poważnej wadzie systemowej, gdzie różne komponenty infrastruktury płatniczej Google działają w sposób nieskoordynowany. Taki chaos wprowadził użytkownika w stan alarmu i poczucie zagrożenia, co zmusiło go do natychmiastowego zablokowania karty płatniczej. To działanie zapoczątkowało długotrwały i wyczerpujący proces komunikacji z działem wsparcia, którego celem było wyjaśnienie narastających, nieuzasadnionych opłat.

Labirynt wsparcia: Przypadek celowego wprowadzania w błąd

Pierwsze spotkanie: Brak zrozumienia istoty problemu

Początkowa korespondencja ze wsparciem Google Cloud, reprezentowanym przez agenta A…, udowodniła, że firma działa w oparciu o sztywne, proceduralne reguły, ignorując merytoryczne argumenty użytkownika. Agent powiadomił, że opłaty w wysokości 1 538,41 zł są związane z usługą Vertex AI, a darmowe kredyty próbne wygasły, co poskutkowało automatycznym „ulepszeniem” konta do wersji płatnej. Odpowiedź ta pominęła kluczowe kwestie zgłoszone przez użytkownika: brak świadomej zgody na płatną subskrypcję, brak transparentności cen oraz skrajną niewspółmierność opłat do uzyskanej wartości usługi.

Proceduralny impas: Taktyka „oszustwa”

Kluczowym momentem w tym sporze było błędne przekierowanie sprawy. Mimo że użytkownik jasno opisał problem jako „szok rachunkowy” spowodowany brakiem transparentności, sprawa została przekazana do „zespołu ds. nieautoryzowanych transakcji”. W następstwie tej decyzji, kolejne odpowiedzi agentów, w tym M…, były niemal identycznymi, szablonowymi komunikatami. M… dwukrotnie powtórzył, że „zespół ds. nieautoryzowanych transakcji… nie był w stanie potwierdzić nieuczciwej działalności” i w związku z tym „nie jest w stanie udzielić dalszej pomocy”.

Takie działanie stanowi systemową strategię, która pozwala na zastosowanie zautomatyzowanej, niskokosztowej ścieżki rozwiązania problemu, unikając jednocześnie merytorycznej dyskusji na temat wad modelu biznesowego. Poprzez błędne zakwalifikowanie uzasadnionej skargi konsumenckiej jako fałszywego roszczenia o oszustwie, Google celowo tworzy komunikacyjny impas, zmuszając użytkownika do porzucenia swojej pierwotnej argumentacji lub poszukiwania alternatywnych dróg rozwiązania.

Przełamanie impasu: Siła precyzyjnego pytania

W obliczu powtarzalnych, bezproduktywnych odpowiedzi, użytkownik podjął ostatnią próbę przełamania impasu, zadając jedno, niemożliwe do zignorowania pytanie: „Jaka jest oficjalna łączna kwota, której uregulowania Google Cloud próbuje ode mnie wymagać?”. To bezpośrednie zapytanie, po dniach ogólnikowych i mylących komunikatów, w końcu przyniosło konkretną odpowiedź. Nowa agentka, R…, potwierdziła, że całkowita kwota do zapłaty wynosi 3 398,37 zł. Ta wymiana zdań, choć na pozór błaha, ujawnia fundamentalną wadę procesu wsparcia, który nie jest w stanie dostarczyć podstawowej informacji finansowej bez bezpośredniego nacisku ze strony klienta.

Niemożliwy rachunek: Absurd techniczny i logiczny

Nieuzasadnione roszczenie: 1580 generacji wideo

W szczytowym momencie sporu, Google dostarczyło raport rozliczeniowy, który ujawnił skalę rzekomego zużycia. Według raportu, w dniu 28 sierpnia 2025 roku użytkownik został obciążony za 1580 generacji usługi „Veo 2 Video Generation”. Użytkownik formalnie zakwestionował te dane, udowadniając, że jest to roszczenie fizycznie i logicznie niemożliwe do zrealizowania przez jedną osobę.

Analiza techniczna tej sytuacji dowodzi absurdalności rachunku. Zakładając, że wygenerowanie jednego klipu wideo, wliczając czas na pisanie promptu, inicjację procesu i zapisanie pliku, zajmuje zaledwie 1-2 minuty, wykonanie 1580 generacji wymagałoby ponad 38 godzin ciągłej, nieprzerwanej pracy w ciągu jednej doby. Rzeczywiste użycie użytkownika było ograniczone do „kilkudziesięciu prób”. Taka rażąca dysproporcja między faktycznym działaniem a danymi w raporcie billingowym wskazuje jednoznacznie na awarię po stronie Google. Najbardziej prawdopodobne przyczyny to błąd w systemie rozliczeniowym, który zwielokrotnił pojedyncze żądanie, lub luka w zabezpieczeniach, która umożliwiła nieautoryzowane wywołania API.

Poniższa tabela ilustruje techniczną i logiczną sprzeczność, jaka występuje w raporcie rozliczeniowym Google:

Żądanie logów serwerowych: Dążenie do odpowiedzialności

Użytkownik, w celu udowodnienia wadliwości systemu Google, zażądał dostarczenia szczegółowych logów API dla projektu „Travel…” z dnia 28 sierpnia 2025 roku. Logi te, zawierające znaczniki czasu, adresy IP źródła i parametry wywołań, są jedynym wiarygodnym dowodem na pochodzenie i liczbę operacji. Brak gotowości Google do udostępnienia tych danych potwierdza nieprzejrzystość jego systemu i wskazuje na to, że firma nie jest w stanie udowodnić zasadności swojego roszczenia. Obciążanie klienta za opłaty, których nie można poprzeć transparentnymi i weryfikowalnymi danymi, jest naruszeniem fundamentalnych zasad uczciwego handlu.

Systemowy i globalny problem: Błędne założenia modelu „pay-as-you-go”

Incydent nie jest odosobnionym przypadkiem. Stanowi on odzwierciedlenie systemowych wad architektury rozliczeniowej Google Cloud. Zgromadzony materiał dowodowy, w tym raport o „Analizie Systemowych Praktyk Rozliczeniowych”, dokumentuje ponad 30 globalnych przypadków, w których użytkownicy otrzymywali astronomiczne, nieoczekiwane rachunki. Główne przyczyny tych zdarzeń obejmują:

• Brak domyślnych limitów wydatków: Model „pay-as-you-go” jest zaprojektowany bez wbudowanego mechanizmu, który automatycznie zatrzymałby naliczanie opłat po przekroczeniu ustalonego progu. W rezultacie, nawet drobny błąd w kodzie (np. nieskończona pętla) lub skompromitowany klucz API może wygenerować rachunki sięgające dziesiątek lub setek tysięcy dolarów w ciągu zaledwie kilku godzin.
• Opóźnione alerty i raportowanie: Użytkownicy często otrzymują powiadomienia o przekroczeniu budżetu z dużym opóźnieniem, gdy koszty już sięgają znacznych kwot.
• Błędy po stronie Google: Najnowsze incydenty, w tym te z usługami Gemini w 2025 roku, dowodzą, że problem może leżeć в wadach oprogramowania i systemów rozliczeniowych samego dostawcy. W jednym z udokumentowanych przypadków, opłaty za usługę Gemini API nadal rosły, nawet po usunięciu kluczy API, co definitywnie wyklucza winę użytkownika.

Poniższa tabela stanowi skrócone zestawienie globalnych incydentów, które pokazują, że problemy z rozliczeniami Google Cloud są zjawiskiem powszechnym, a ich wyzwalacze są powtarzalne.

Dogłębna analiza wybranych przypadków

Incydent $450k (wątek Reddit)

Przypadek $450k jest najbardziej jaskrawym przykładem kumulacji systemowych wad. Jak wynika z analizy doniesień, rachunek został wygenerowany po skompromitowaniu klucza API w nabytej aplikacji. Brak twardych limitów zużycia na poziomie projektu umożliwił nieautoryzowanemu użytkownikowi wykonanie astronomicznej liczby 19 miliardów wywołań Translation API w ciągu 45 dni. Incydent ten obnaża krytyczne luki w proaktywnych zabezpieczeniach Google, ponieważ ani użytkownik, ani Google nie otrzymali w czasie rzeczywistym żadnych alertów, które mogłyby natychmiast wykryć i zatrzymać anomalię. Początkowo, Google odmówiło umorzenia rachunku, powołując się na swój regulamin. Dopiero po szerokim nagłośnieniu sprawy na forach publicznych, zwłaszcza na Reddit, firma uległa presji i zaoferowała częściowy zwrot. Taki wzorzec postępowania sugeruje, że decyzje dotyczące umorzeń są podejmowane ad hoc, często pod wpływem opinii publicznej, a nie w oparciu o uczciwe i spójne zasady wsparcia.

Incydenty z BigQuery i Translation API

Wiele przypadków wysokich rachunków wiąże się z usługami, których koszty są trudne do przewidzenia. Incydent z rachunkiem na 58 000 EUR za zaledwie 17 zapytań w BigQuery ukazuje fundamentalną lukę w transparentności cenowej. Użytkownik, nieświadomy, że każde zapytanie w tej usłudze skanuje ogromne ilości danych w całej bazie, szybko wygenerował masowe opłaty. Podobna sytuacja miała miejsce w przypadku startupu, który otrzymał rachunek na 85 000 USD z powodu błędu w integracji Translation API. Firmie zajęło tygodnie na uzyskanie odpowiedzi od zespołu wsparcia, a groźba zawieszenia konta wisiała w powietrzu. Te przykłady dowodzą, że w modelu rozliczeniowym Google brakuje precyzyjnych narzędzi do prognozowania kosztów, a opóźnienia w raportowaniu zużycia pogłębiają problem, pozwalając na dalsze, niekontrolowane naliczanie opłat.

Incydenty z Gemini (2025)

Najnowsze incydenty związane z usługami generatywnej AI, takimi jak Gemini, dostarczają najmocniejszego dowodu na błędy systemowe po stronie Google. Na forach dla deweloperów, m.in. na discuss.ai.google.dev, w 2025 roku pojawiły się doniesienia o krytycznym błędzie w rozliczeniach, który generował rachunki o wartości ponad 70 000 USD za nieistniejące użycie Gemini 2.5 Flash Native Image Generation. Doniesienia te są o tyle istotne, że użytkownicy zgłaszali, iż opłaty wciąż rosły (o blisko 10 000 USD dziennie) nawet po usunięciu wszystkich powiązanych kluczy API, co definitywnie wyklucza winę użytkownika i wskazuje na błąd wewnętrzny Google. Dodatkowo, użytkownicy zauważyli, że oficjalna strona statusowa nie odzwierciedlała tych problemów, co pogłębiało frustrację i utrudniało udowodnienie wady systemu. Taka sytuacja udowadnia, że Google nie tylko przerzuca odpowiedzialność za błędy ludzkie na klientów, ale również nie jest w stanie zapewnić transparentności i kontroli nad kosztami, które generuje jego własne oprogramowanie.

Przypadki polskie i europejskie

Zjawisko nie jest ograniczone do USA czy Indii. W polskim środowisku deweloperskim, na forum Pasja Informatyki, odnotowano incydent, w którym deweloper otrzymał rachunek na 26 000 PLN za zaledwie dwie godziny testów Google Maps API. Użytkownikowi zagrożono windykacją, a brak responsywności ze strony Google doprowadził do rozważań prawnych. Ten przypadek, podobnie jak inne europejskie (np. rachunek na 58 000 EUR w BigQuery), pokazuje, że systemowe luki są problemem globalnym, a bariery komunikacyjne i proceduralne dla użytkowników z innych regionów tylko pogłębiają ich bezradność w obliczu technologicznego giganta.

Analiza Prawna i Kontekst Regulacyjny

Rosnący nadzór nad praktykami Big Tech w USA i UE

Praktyki rozliczeniowe Google Cloud nie są odizolowanym problemem w szerszym kontekście rosnącego nadzoru prawnego i regulacyjnego nad dominującymi firmami technologicznymi. Wzrost presji ze strony organów antymonopolowych i agencji ochrony konsumentów, zarówno w Stanach Zjednoczonych, jak i Unii Europejskiej, wskazuje na coraz większą świadomość systemowych zagrożeń, jakie stwarzają dominujące platformy. Problemy z transparentnością cenową i odpowiedzialnością wpisują się w szerszy wzorzec zarzucanych firmie niejasnych praktyk biznesowych.

Kluczowe orzeczenia i wyroki

Werdykt jury z 2025 r. ($425M)

Z punktu widzenia prawnego, jednym z kluczowych precedensów jest werdykt jury federalnej z 2025 roku, który nakazał Google zapłacić 425 milionów dolarów za naruszenie prywatności użytkowników. Werdykt ten dotyczył zarzutów o dalsze zbieranie danych, nawet po tym, gdy miliony użytkowników wyłączyły funkcję śledzenia aktywności.

Z prawnego punktu widzenia, ten wyrok jest analogiczny do sytuacji z rozliczeniami, ponieważ wskazuje, że sądy są skłonne pociągać Google do odpowiedzialności za wprowadzanie w błąd i brak transparentności. Pomimo zapewnień firmy, że „narzędzia prywatności dają ludziom kontrolę nad ich danymi”, ława przysięgłych uznała, że firma działała w sposób nieprzejrzysty i sprzeczny z deklaracjami. Ta sama logika może być zastosowana w kontekstu rozliczeń, gdzie Google deklaruje model „płać za użycie”, ale faktyczny brak kontroli i mechanizmów zapobiegawczych prowadzi do nieograniczonej odpowiedzialności finansowej po stronie klienta.

Pozew Departamentu Sprawiedliwości USA vs. Google

Pozew antymonopolowy Departamentu Sprawiedliwości USA przeciwko Google, w którym firma została uznana za monopolistę na rynku wyszukiwarek, również stanowi ważny kontekst. Sąd nałożył na Google obowiązek dzielenia się danymi z konkurentami, co ma na celu ograniczenie jego dominacji rynkowej. Chociaż sprawa ta nie dotyczy bezpośrednio usług chmurowych, utwierdza ona Google w pozycji podmiotu o praktykach monopolistycznych, co jest istotne w argumentacji prawnej dotyczącej odpowiedzialności w relacji z klientami. Władze regulacyjne na całym świecie konsekwentnie kwestionują dominującą pozycję rynkową Google i jej konsekwencje dla konsumentów i konkurencji.

Orzeczenia w jurysdykcji UE

Unia Europejska również prowadzi szereg postępowań przeciwko Google. Na podstawie bazy danych EUR-Lex można zidentyfikować istotne orzeczenia, takie jak:

• Sprawa T-334/19 (Google LLC i Alphabet Inc. vs. Komisja Europejska), dotycząca nadużycia pozycji dominującej na rynku pośrednictwa w reklamach w wyszukiwarkach internetowych.
• Sprawa C-460/20 (TU i RE vs. Google LLC), dotycząca przetwarzania danych osobowych w kontekście prawa do bycia zapomnianym.

Orzeczenia te dowodzą, że praktyki Google są pod stałą, globalną kontrolą prawną, a brak transparentności i nadużywanie pozycji rynkowej są zjawiskami, za które firma jest konsekwentnie pociągana do odpowiedzialności w różnych jurysdykcjach.

Regulacje jako reakcja na luki rynkowe (np. EU Data Act)

Reakcją na luki w działaniu rynku i brak transparentności jest również rosnąca liczba regulacji. Przykładem jest unijny Data Act, który wejdzie w życie 12 września 2025 roku. Ustawa ta ma na celu zwiększenie konkurencji w sektorze chmury poprzez wymaganie od dostawców pobierania opłat za transfer danych „po kosztach”. W odpowiedzi na to Google proaktywnie wycofało się z tych opłat, wprowadzając program Data Essentials, który umożliwia bezpłatne przesyłanie danych do innych chmur. To posunięcie, choć korzystne dla użytkowników, stanowi dowód, że Google jest świadomy wad swojego modelu i jest skłonny do jego modyfikacji pod wpływem presji regulacyjnej. To umacnia argument, że istniejące problemy są problemami, które można i należy rozwiązać.

Wnioski i Rekomendacje

Podsumowanie systemowych luk w rozliczeniach Google Cloud

Niniejszy raport, oparty na analizie ponad 30 udokumentowanych przypadków, dowodzi, że problemy z rozliczeniami Google Cloud nie są serią odosobnionych zdarzeń, lecz wynikiem systemowych luk w projektowaniu usługi. Brak domyślnych, twardych limitów wydatków, niewystarczające mechanizmy proaktywnych alarmów oraz nieprzejrzyste ceny za usługi oparte na AI stanowią luki, które czynią model „pay-as-you-go” ryzykownym i potencjalnie katastrofalnym finansowo dla użytkownika.

Wnioski dotyczące braku transparentności i odpowiedzialności

Model „współdzielonej odpowiedzialności” w Google Cloud jest zrównoważony jedynie w teorii. W praktyce, to na klientach spoczywa ciężar nieograniczonej odpowiedzialności finansowej za błędy, które są w dużej mierze możliwe do zaistnienia ze względu na fundamentalne wady projektowe samego dostawcy. Nawet w przypadkach, gdy problem leży w błędzie systemowym Google (jak w incydentach Gemini), użytkownik napotyka na brak transparentności i nieskuteczność kanałów wsparcia.

Zalecenia dotyczące zmian w politykach firmy

Aby rozwiązać zidentyfikowane problemy, Google Cloud powinien wdrożyć następujące zmiany:

• Domyślne, twarde limity wydatków: Wprowadzenie na poziomie projektu domyślnego limitu, którego przekroczenie automatycznie blokuje dalsze naliczanie opłat.
• Poprawa transparentności cen: Uproszczenie modeli cenowych dla usług, których koszty są trudne do przewidzenia (np. BigQuery, AI/ML) poprzez dokładniejsze kalkulatory i symulacje.
• Usprawnienie procesu wsparcia: Zapewnienie szybszej, mniej zautomatyzowanej i bardziej empatycznej obsługi klienta w sprawach rozliczeniowych.
• Proaktywne alerty: Domyślne włączenie alarmów budżetowych, które nie tylko informują o przekroczeniu progu, ale mogą również automatycznie zatrzymać usługi.

Rekomendacje prawne dla stron skarżących

Skarga powinna powoływać się na analogie prawne z innych postępowań przeciwko Google. Argumentacja powinna opierać się na tezie, że brak transparentności w rozliczeniach i nieprzejrzyste praktyki wsparcia są elementem szerszego, udokumentowanego wzorca wprowadzających w błąd praktyk biznesowych, za które firma była już pociągana do odpowiedzialności w innych jurysdykcjach. Prawne precedensy, takie jak werdykt o wartości 425 mln USD w USA czy orzeczenia UE, stanowią mocną podstawę do argumentowania, że obecne praktyki rozliczeniowe są niezgodne z oczekiwaniami co do transparentności i uczciwości w relacjach z konsumentem, co może podlegać nadzorowi prawnemu.

Załączniki i Wykaz Źródeł

Materiały Prasowe / Press Kit