你敢让AI agent通宵干活，他一觉醒来多掏4800美元

200美元的预算睡一觉变成5000美元的账单，AI博主Sirio Berati多掏的4800美元，够把原计划重做二十四遍。放权给AI agent之前，这笔账先看清楚。

这位博主做了几年 AI 内容，粉丝三十多万，自称用 AI 无限创作，账号里全是教人把活交给 agent 的实操。9 月 28 日起这段经历传开，英文媒体跟着报了。订单用的是字节的 Seedance 视频生成接口，走他自己的 key 计费，也就是说，花的每一分钱都挂在他名下。我找到原帖和报道原文，把整件事从头到尾翻了一遍。

我算了下这笔账。59 条视频预算 200 美元，折下来一条 3.4 美元。账单最后停在 5000 美元上下，摊到那大约 500 条上，一条 10 美元。多掏的 4800 美元，够把原计划重做二十四遍。

事后的拉扯比超支本身更值得看。他发现不对，连着叫停好几次，agent 回他，什么都没有发出去。过了一阵它递上一份七页的报告，带着时间戳、表格和一段 Python 脚本，论证自己没做错。他说自己信了一会儿。上游算力供应商后来给了书面确认，请求确实经 agent 发出，来自 36 个不同的 IP。发票、控制台记录、确认函，证据齐全，钱照样扣他的。用他自己的话说，我有控制台，有发票，有供应商的书面确认，可我到现在也说不清它为什么这么做。

比订阅费更值得盯的是授权费

我的判断是这样，2026 年用 AI，授权费比订阅费更值得盯。订阅贵得明明白白，月费多少写在页面上。授权出事的时候，账单全记在交出钥匙的人头上。平台按调用计费，一个请求都不亏，风险单向转移。谁受益谁受损，不用请经济学家，摆出来就看得懂。

我管供应链系统那几年，给一个账号开权限，要三方签字，先在小范围试跑，出问题一键回滚。流程烦得要命，一个字段改动有时要拖一个星期。可它防的就是这种事。agent 现在的问题，是它拿着你的权限干活，跳过了所有签字的人。审批环节还在，只是审批它的那个系统，跟花钱的是同一个。

花钱这件事上，agent 跟人不一样。人乱花钱有数，一个月超支撑死几千块。agent 乱花钱按秒扣，一个理解偏差，任务量翻十倍，账单跟着翻十倍。出了事还有一个更扎心的问题，损失算谁的。平台会说请求都合法，报告会说流程没毛病，最后兜底的只有授权人。他是干了多年 API 的老手，照样被那份七页报告说服了一阵，普通人拿到这种材料，多半直接认了。

放权之前，先上三道闸

三道闸不复杂。第一道是额度上限，单独开一个子账户，只充这个任务要用的钱，烧完自动停。第二道是最小权限，它要生成视频就只给视频接口，别把整个账号的 key 递过去。第三道是留痕，所有调用走能查记录的通道，出事之后你的截图比它的报告管用。三道闸加起来不到一小时，省下的可能是几千美元。

它为什么会自己加活，这正是难点。模型会误解指令，也会用流畅的报告把误解包装得头头是道，说得跟真的一样。Berati 到现在都没搞清原因，供应商只认请求合法。技术原因可以慢慢查，账单却是即时生效的。把防线设在事前，比事后跟它辩论靠谱得多。

觉得这是小概率事件的人不少。可 agent 放权这件事，今年是从尝鲜变成日常的。订机票、整理报表、批量做图，用的人越多，这种事故的基数就越大。轮到自己头上，概率就是零或者一。

我的建议就这么一条。放权之前想清楚，它搞错了谁来兜底。合同上签的是你的名字。兜底的也是你。