Обнаружены две ошибки кэширования в Claude Code, которые могут незаметно увеличивать стоимость использования API в 10-20 раз.

31 марта PANews сообщила, что, по данным 1M AI News, разработчик провел обратную разработку 228 МБ двоичного файла автономного установщика Claude Code с использованием Ghidra, MITM-прокси и radare2. Разработчик обнаружил две отдельные ошибки кэширования, которые могут увеличить стоимость использования API в 10-20 раз без ведома пользователя. Анализ был представлен на GitHub (вопрос #40524) и был отмечен компанией Anthropic как ошибка, требующая исправления, и назначен для обработки.

Первая ошибка присутствует в пользовательской среде выполнения Bun, используемой в автономной установке; некорректная логика замены идентификатора выставления счетов приводит к тому, что кэш полностью перестраивается при каждом запросе. Вторая ошибка влияет на пользователей, которые используют параметры --resume или --continue для возобновления сеансов; начиная с версии v2.1.69, несоответствие префикса кэша приводит к тому, что вся история разговора перезаписывается вместо чтения из кэша. Инженеры Anthropic ранее подтвердили, что лимиты использования пользователями достигаются "гораздо быстрее, чем ожидалось".