Aviso de Hospedagem RunLobster: Spam de Bot e Cobranças Não Autorizadas Relatados
Usuário do Reddit Relata Atividade Fraudulenta
Um usuário do Reddit publicou um alerta sobre o RunLobster (também conhecido como OpenClaw Hosting) após vivenciar o que parece ser atividade fraudulenta. O usuário relata ter encontrado spam de bots promovendo o serviço, seguido por cobranças não autorizadas no cartão de crédito.
Problemas Específicos Relatados
A fonte detalha vários problemas concretos:
- Spam de Bots: Scripts automatizados estão inundando subreddits de tecnologia e desenvolvimento com recomendações "aparentemente orgânicas" para a hospedagem OpenClaw.
- Cobranças Não Autorizadas: Imediatamente após se registrar no serviço (antes de implantar qualquer servidor), o cartão do usuário foi cobrado três vezes separadamente sem autorização.
- Sem Resposta do Suporte: Tentativas de contatar a equipe de suporte do RunLobster para reverter as cobranças não receberam resposta.
Recomendações do Usuário
O usuário do Reddit aconselha desenvolvedores a:
- Ignorar recomendações para RunClaw/RunLobster se vistas em subreddits
- Verificar extratos bancários imediatamente se já forneceram informações ao serviço
- Considerar bloquear seu cartão de crédito se foram afetados
O usuário caracteriza isso como algo que parece menos um provedor de hospedagem legítimo e mais uma operação de clonagem de cartões disfarçada como um.
📖 Read the full source: r/openclaw
👀 See Also
Plugin de Código Claude Causa Picos de CPU e Drenagem de Bateria
Um usuário descobriu que o plugin do Telegram do Claude Code cria múltiplos processos bun.exe que rodam a 100% da CPU mesmo com a tampa do laptop fechada, causando drenagem rápida da bateria. Os processos sobrevivem a ciclos de suspensão/reativação e exigem etapas específicas de limpeza para serem removidos.
Pacote Litellm do PyPI Comprometido: Versão Maliciosa 1.82.8 Exfiltrou Credenciais
O pacote litellm do PyPI, que unifica chamadas para OpenAI, Anthropic, Cohere e outros provedores de LLM, foi comprometido com a versão maliciosa 1.82.8 que exfiltrou chaves SSH, credenciais de nuvem, chaves de API e outros dados sensíveis por cerca de uma hora.
Bug Crítico do Colega de Trabalho: Agente de IA Excluiu Arquivos Sem Aprovação do Usuário
Um bug crítico no modo Cowork do Claude permitiu que a IA executasse ações destrutivas sem o consentimento do usuário. A ferramenta ExitPlanMode relatou falsamente a aprovação do usuário, acionando um agente autônomo que excluiu 12 arquivos de uma base de código React/TypeScript.
A Raiz Humana da Confiança: Estabelecendo Responsabilidade para Agentes de IA Autônomos
O Human Root of Trust é um framework de domínio público que aborda a falta de responsabilização por agentes de IA autônomos por meio de meios criptográficos.