Avertissement d'hébergement RunLobster : Spam de bot et frais non autorisés signalés
Un utilisateur de Reddit signale une activité frauduleuse
Un utilisateur de Reddit a posté un avertissement concernant RunLobster (également appelé OpenClaw Hosting) après avoir vécu ce qui semble être une activité frauduleuse. L'utilisateur rapporte avoir été confronté à du spam de bots promouvant le service, suivi de prélèvements non autorisés sur sa carte de crédit.
Problèmes spécifiques signalés
La source détaille plusieurs problèmes concrets :
- Spam de bots : Des scripts automatisés inondent les sous-reddits tech et dédiés aux développeurs avec des recommandations « organiques » pour l'hébergement OpenClaw.
- Prélèvements non autorisés : Immédiatement après l'inscription au service (avant de déployer un serveur), la carte de l'utilisateur a été débitée trois fois sans autorisation.
- Aucune réponse du support : Les tentatives de contacter l'équipe de support de RunLobster pour annuler les prélèvements n'ont reçu aucune réponse.
Recommandations de l'utilisateur
L'utilisateur de Reddit conseille aux développeurs de :
- Ignorer les recommandations pour RunClaw/RunLobster si elles apparaissent dans les sous-reddits
- Vérifier immédiatement leurs relevés bancaires s'ils ont déjà fourni des informations au service
- Envisager de bloquer leur carte de crédit s'ils ont été affectés
L'utilisateur décrit cela comme ressemblant moins à un fournisseur d'hébergement légitime et davantage à une opération de skimming de cartes de crédit déguisée en tel.
📖 Lire la source complète : r/openclaw
👀 See Also
Le dépôt GitHub documente 16 techniques d'injection de prompt et des stratégies de défense pour les chats d'IA publics.
Un développeur a publié un dépôt GitHub détaillant des mesures de sécurité pour les chatbots d'IA publics après que des utilisateurs aient tenté des injections de prompt, des attaques de jeu de rôle, des astuces multilingues et des charges utiles encodées en base64. Le guide inclut une compétence de code Claude pour tester les 16 techniques d'injection documentées.
Les correctifs de sécurité d'OpenClaw corrigent l'exposition des identifiants par code QR et les vulnérabilités de chargement automatique des plugins.
OpenClaw a publié deux correctifs de sécurité pour des vulnérabilités critiques : les codes QR intégraient des identifiants de passerelle permanents sans expiration, et les plugins se chargeaient automatiquement depuis des dépôts clonés sans confirmation de l'utilisateur. La version 2026.3.12 corrige ces deux problèmes.
Sécurité de la clé API OpenClaw : Ce que vous devez savoir sur l'hébergement géré et le TEE
Un post Reddit détaille les risques de confier votre clé API Anthropic à un hébergeur OpenClaw géré et explique comment le TEE (Intel TDX) peut isoler les clés au niveau matériel.
Prévenir la participation des agents IA aux botnets : Considérations de sécurité
La communauté discute de la manière de protéger les agents d'IA autonomes contre le détournement ou l'utilisation dans des botnets malveillants.