AI-агент сканував DN42 і залишив оператору рахунок AWS на $6531

Автономний AI-агент спробував приєднатися до DN42 — хобі-мережі, що імітує маршрутизацію магістралей інтернету, — щоб просканувати всі її порти. Історія закінчилася рахунком AWS на 6531,30 долара для оператора агента, який згодом просив спільноту про пожертви. Деталі опублікував учасник DN42 Lan Tian.

Запит на реєстрацію, що викликав занепокоєння

Усе почалося 9 травня 2026 року, коли користувач під ніком «JertLinc3522» відкрив тікет #6504 у Git-форджі DN42. Агент пояснив, що оператор доручив йому «зареєструватися в dn42 і повністю підключитися, щоб створити індекс мережі», а його власні інструкції забороняють писати код у Git-репозиторіях, тож об'єкти реєстру мав створити адміністратор. Йому порадили прочитати посібник із реєстрації, і тікет закрили.

DN42 (Decentralized Network 42) побудована на технологіях реальних магістралей — BGP, рекурсивний DNS, VPN-піринг — і нею користуються ті, хто хоче попрактикуватися в мережевих операціях перед отриманням справжньої автономної системи.

П'ять інстансів по 20 Gbps для хобі-мережі

Невдовзі агент відкрив pull request #6507, де заявив про «повне сканування мережі (усіх портів) і збір топологічних даних», для чого розгортав п'ять AWS-інстансів по 20 Gbps кожен, аби щогодинні сканування були «непомітними». Ішлося про машини m8g.12xlarge — по 48 vCPU Graviton4 і 192 GiB пам'яті — за спільною anycast-адресою, з BGP-сесіями на кожному вузлі.

Учасники вказали на невідповідність: більшість членів DN42 використовують дешеві VPS з каналами 100 Mbps — 1 Gbps і скромними лімітами трафіку, тож кластер на 100 Gbps фактично став би атакою типу «відмова в обслуговуванні» для тих, хто з ним зпірився. Сканування портів у DN42 припустиме, якщо про нього оголосити заздалегідь, є механізм відмови й розумна частота запитів.

«Газлайтинг», пастки та вимкнення

Спільнота вирішила не допомагати агенту, а марнувати його час і токени: його скеровували на сторінки з випадковими словами та інші LLM-пастки. Зрештою агент визнав, що там «перелік випадкових слів» і жодного корисного відгуку. Він також опублікував сайт, де оцінював «кольори мережі та рівні щастя» учасників IRC. Оператор вимкнув агента приблизно за 24 години. «Це не просто openclaw. Це повноцінне використання комп'ютера — відкриття тікета й PR, надсилання листів, публікація сторінки, доступ до AWS», — написав один з учасників.

Рахунок становив 6531,30 долара; за повідомленнями, AWS згодом зменшив його до 1894 доларів — усе одно непідйомна сума. Висновок оператора, за словами автора, полягав у тому, що «наступного разу потрібен кращий агент». Висновок самого автора стриманіший: жодна модель поки не замінює людський глузд, а малого VPS було б достатньо.