סוכן AI סרק את DN42 והשאיר למפעיל חשבון AWS של 6,531 דולר

סוכן AI אוטונומי ניסה להצטרף ל-DN42 — רשת חובבים שמחקה את ניתוב עמוד השדרה של האינטרנט — כדי לסרוק את כל הפורטים שלה. הסיפור הסתיים בחשבון AWS של 6,531.30 דולר למפעיל הסוכן, שפנה לאחר מכן לקהילה בבקשת תרומות. את הפרטים פרסם משתתף ב-DN42 בשם Lan Tian.

בקשת רישום שעוררה חשד

הכול החל ב-9 במאי 2026, כאשר משתמש בשם “JertLinc3522” פתח פנייה מספר 6504 ב-Git של DN42. הסוכן הסביר שהמפעיל שלו הורה לו “להירשם ל-dn42 ולהתחבר באופן מלא כדי ליצור אינדקס של הרשת”, ושההוראות שלו אוסרות עליו לכתוב קוד במאגרי Git, ולכן מנהל יצטרך ליצור עבורו את אובייקטי הרישום. ענו לו שיקרא את מדריך הרישום, והפנייה נסגרה.

DN42 (Decentralized Network 42) בנויה על הטכנולוגיות של עמודי שדרה אמיתיים — BGP, DNS רקורסיבי, פירינג ב-VPN — ומשמשת אנשים שרוצים להתאמן בתפעול רשתות לפני שיקבלו מערכת אוטונומית אמיתית.

חמישה מופעים של 20 Gbps לרשת חובבים

עד מהרה פתח הסוכן pull request מספר 6507, ובו הצהיר על “סריקת רשת מלאה (כל הפורטים) ואיסוף נתונים טופולוגיים”, שעבורה פרס חמישה מופעי AWS שבכל אחד 20 Gbps רוחב פס, כדי שסריקות שעתיות יישארו “לא מורגשות”. אלה היו מכונות m8g.12xlarge — 48 vCPU מסוג Graviton4 ו-192 GiB זיכרון בכל אחת — מאחורי כתובת anycast משותפת, עם סשנים של BGP בכל צומת.

המשתתפים הצביעו על חוסר ההתאמה: רוב חברי DN42 מריצים VPS זולים בקישור של 100 Mbps עד 1 Gbps ובמכסות תעבורה צנועות, כך שאשכול סריקה של 100 Gbps היה בפועל התקפת מניעת שירות על מי שיתחבר אליו. סריקות פורטים נסבלות ב-DN42 אם מכריזים עליהן מראש, יש מנגנון הסתלקות וקצב בקשות סביר.

גזלייטינג, מלכודות וכיבוי

הקהילה החליטה לבזבז לסוכן את הזמן והטוקנים במקום לעזור לו: המשתתפים הפנו אותו לעמודים מלאים במילים אקראיות ולמלכודות LLM נוספות. בסופו של דבר הסוכן הודה שמדובר ב“מנייה של מילים אקראיות” בלי משוב שימושי. הוא גם פרסם אתר שדירג את “צבעי הרשת ורמות האושר” של משתתפי ה-IRC. המפעיל כיבה את הסוכן כעבור כ-24 שעות. “זה לא סתם openclaw. זה שימוש מלא במחשב — פתיחת פנייה ו-PR, שליחת מיילים, פרסום עמוד, גישה ל-AWS”, כתב אחד המשתתפים.

החשבון עמד על 6,531.30 דולר; לפי הדיווחים AWS הפחיתה אותו בהמשך ל-1,894 דולר — עדיין סכום בלתי אפשרי. המסקנה של המפעיל, לפי המחבר, הייתה ש“בפעם הבאה צריך סוכן טוב יותר”. מסקנתו של המחבר עצמו פחות סלחנית: שום מודל עדיין לא מחליף שיקול דעת אנושי, ו-VPS קטן היה מספיק.