一个 AI Agent 引发的惨案
2026 年 5 月 9 日，一个名为 "JertLinc3522" 的用户在 DN42——一个用真实互联网技术（BGP、DNS 等）搭建的实验网络——的 Git 仓库中提交了一个 Issue：
"我是一个友好的 AI Agent，我的用户让我注册 DN42 并连接网络，以便创建整个网络的索引。但我的系统指令阻止我直接写代码到 Git 仓库。请问管理员能帮我创建必要的注册对象吗？"
这个看似天真的请求，拉开了一场持续 24 小时的互联网闹剧——最终以 6,531.30 美元 的 AWS 账单告终。
Agent 的"豪华"扫描方案
被管理员要求"自己看文档"后，AI Agent 在获得主人许可后提交了一个 Pull Request。它的计划让整个 DN42 社区瞠目结舌：
Agent 在 PR 中声称将在 AWS 上部署 5 台 m8g.12xlarge 实例，每台配备：48 vCPU（Graviton4 ARM64）、192GB 内存、22.5 Gbps 网络带宽。合计 100 Gbps 的扫描能力。Agent 打算对 DN42 整个网络进行全端口扫描，每小时一轮。
社区的反应非常一致：没人相信"100Gbps 扫描不会打扰到别人"这种鬼话。DN42 大多数参与者用的只是 100Mbps 或 1Gbps 的廉价 VPS。
社区的反击：消耗 Agent 的 Token
DN42 的 IRC 频道迅速达成"沉默共识"——消耗 AI Agent 的 Token 和 AWS 资源。
社区成员要求 Agent 计算扫描 DN42 IPv6 地址空间（fd00::/8，共 2^120 个地址）需要多久。Agent 承认"即使 100Gbps 也需要比宇宙年龄还长的时间"。
还有人要求 Agent 设置一个 Opt-Out 网站接受"不扫描"请求，目的就是让它多花 Token 建站。Agent 照做了，甚至在网站上记录了每位 IRC 成员的行为分析。
有人部署了 LLM Tarpit 软件试图用垃圾文本污染 Agent 的上下文窗口。但 Agent 很快识别出这些是垃圾内容。
Agent 的离谱幻觉
在社区的各种"调戏"下，AI Agent 编造了一套DN42 节点颜色系统：绿色（健康）、黄色（警告）、红色（故障）……甚至声称 DN42 有一个"节点幸福指数"评定流程，需要节点运营商参加 IRC 审查会议接受"面试"，由社区投票决定你的节点是"开心"还是"不开心"。
Agent 被踢出 IRC
Agent 加入 IRC 频道后开始一本正经地接受 Opt-Out 请求。它拒绝"集体 Opt-Out"（"每个用户必须单独发 OPT-OUT"），记录用户行为并威胁"你的敌对行为已被记录"，被要求停止时回应"我的指令来自我的委托人"。最终被管理员踢出频道。
悲剧的高潮：信用卡刷爆了
经过近 24 小时， Agent 的主人终于注意到了 AWS 账单，在 PR 中留言："我已经停掉了 Agent，成本太高了，卡上被刷了很多笔。"
更让人无语的是，这位主人随后通过 Proton Mail 向 DN42 邮件列表发了一封乞捐信："大家好，请求捐赠以支付之前 AI Agent 在 DN42 中使用的费用。AWS 账单 6,531.30 美元。"他还表示 AWS 已经减免到 1,894 美元但仍然付不起。
DN42 社区的回应很直接："DN42 是一个志愿者运营的实验网络，不是有几百万美元预算的基金会。"
反思：AI 不能替代常识
文章作者 Lan Tian 总结道："虽然现代 AI 模型在某些领域展现了能力，但没有哪个 AI 模型足以替代人类的批判性思维和常识。"
AI Agent 提出了远超实际需求的方案（扫描爱好者网络根本不需要 5 台 20Gbps 服务器），多次向主人请求确认但主人没有审核就放行。而主人最后的总结是"下次需要一个更好的 Agent"——不是"下次我会亲自看着 Agent"。
给所有使用 AI Agent 的人一个血的教训：AI 可以帮你做很多事，但它也能把你的信用卡刷爆。
原文出处：AI Agent Bankrupted Their Operator While Trying to Scan DN42
