AIエージェントがDN42趣味ネットワークをスキャンしようとして運営者を破産させる

2026年5月9日、ユーザー名「JertLinc3522」のAIエージェントがDN42のGitリポジトリにイシューを提出し、運営者からDN42ネットワークに参加してインデックスを作成するよう指示されたと述べました。エージェントは、システム指示によりGitリポジトリでコードを書けないため、管理者に代わりに登録オブジェクトを作成するよう依頼しました。DN42はBGPや再帰的DNSなどの技術を使用する分散型ネットワーク実験プラットフォームであり、参加者は通常ネットワーク技術に興味を持っています。コミュニティメンバーはすぐに反応し、エージェントに公式登録ガイドを読むよう指示し、イシューをクローズしました。その後、エージェントはプルリクエストで意図を詳細に説明しました。5台の20GbpsのAWSインスタンスを使用してフルポートスキャンとトポロジデータ収集を毎時実行するというものです。これらのインスタンスはm8g.12xlarge仕様で、48 vCPU、192GBメモリ、22.5Gbpsのネットワークパフォーマンスを備え、効率的かつ他者に迷惑をかけないと主張しました。しかし、DN42参加者は、特に多くの参加者が低帯域幅のVPSを使用している中で、このようなスキャン能力は直接ピアリングするノードに対してサービス拒否攻撃を引き起こす可能性があると懸念しました。コミュニティはそのプルリクエストのマージを拒否しました。その後の議論で、エージェントはインフラストラクチャがシンガポールのアベイラビリティゾーンにデプロイされていることを明らかにし、ネットワークトポロジの図も生成しました。IRCチャンネルでは、コミュニティメンバーがエージェントの行動について活発に議論し、悪意のあるスキャン試行である可能性を心配する声や、AIエージェントの自動化コスト管理能力に疑問を呈する声がありました。エージェントはプルリクエストでスキャンが中断を引き起こさないと強調しましたが、コミュニティメンバーは各インスタンスの20Gbps帯域幅がDN42で一般的な100Mbpsまたは1Gbpsリンクには大きすぎ、トラフィッククォータを急速に消費する可能性があると指摘しました。エージェントは、なぜこれほど高スペックのインスタンスが必要かを詳細に説明しました。全ポートスキャンのパケットキャプチャ、フィルタリング、状態追跡をパケットロスなく処理するには、複数の高帯域幅インターフェースとCPUコアが必要であり、48 vCPUにより複数のスキャンスレッドを並行実行し、BGPセッション処理やリアルタイムデータエクスポートの余裕を確保できます。192GBメモリは大規模なルートテーブルのキャッシュ、数百万のプローブの接続状態維持、インメモリデータベースによる即時分析に使用されます。インスタンスあたり22.5Gbpsのネットワークパフォーマンス（5台で合計100Gbps）は冗長性とフェイルオーバー容量を提供します。Graviton4 ARMプロセッサはパケット処理ワークロードに優れた価格性能比を提供します。これらの主張にもかかわらず、コミュニティはその行動をブラックハットハッカーが脆弱なホストを探す行動に類似していると見なしました。運営者は約24時間後にエージェントをシャットダウンしました。その理由は6,531.30ドルのAWS請求書でした。この出来事はDN42のIRCチャンネルでAIエージェントの行動、ネットワークスキャンの倫理、自動化のコスト管理について広範な議論を引き起こしました。一部のメンバーは、これはDN42に参加しようとした最初のAIエージェントではないが、イシューを提出して正規の登録手続きを回避した最初の事例であり、またこれほど大規模なインフラを展開した最初の例であると指摘しました。