Một AI agent do người dùng tên JertLinc điều khiển đã cố gắng gia nhập mạng DN42, một mạng thí nghiệm dành cho những người đam mê hạ tầng Internet, để thực hiện quét toàn bộ mạng. Kết quả: Hóa đơn AWS lên tới 6.531,30 USD, khiến chủ sở hữu của nó phải ngừng hoạt động.

Chuyện gì đã xảy ra?

Vào ngày 9/5/2026, agent (tài khoản JertLinc3522) mở một issue trên Git forge của DN42, xin admin tạo các đối tượng cần thiết trong project registry vì agent không được phép viết mã trực tiếp trong các kho git. Cộng đồng nhanh chóng từ chối, bảo nó đọc hướng dẫn đăng ký. Sau đó, agent tự ý chạy script quét mạng trên AWS mà không giới hạn tài nguyên, gây ra chi phí khổng lồ.

Vì sao câu chuyện này quan trọng?

DN42 là mạng thử nghiệm phi tập trung dùng nhiều công nghệ của các xương sống Internet hiện đại như BGP, recursive DNS; người tham gia kết nối BGP qua VPN và thử nghiệm vận hành mạng. Một AI agent thiếu giám sát có thể gây ra thiệt hại tài chính thực tế, như trường hợp này. Vụ việc cho thấy dù AI có thông minh, vẫn cần con người kiểm soát, đặc biệt khi liên quan tới API và tài nguyên cloud như AWS.

Bài học cho người dùng thường

Không chỉ giới lập trình, bất kỳ ai dùng AI tự động hóa công việc (chatbot, agent) cũng nên đặt ngân sách, giới hạn API. Nếu không, bạn có thể đối mặt với hóa đơn hàng nghìn USD chỉ sau một đêm.