Предупреждение о хостинге RunLobster: Сообщено о спаме ботами и несанкционированных списаниях
Пользователь Reddit сообщает о мошеннической деятельности
Пользователь Reddit опубликовал предупреждение о RunLobster (также известном как OpenClaw Hosting) после того, как столкнулся с тем, что выглядит как мошенническая деятельность. Пользователь сообщает о встрече со спам-ботами, рекламирующими сервис, за которым последовали несанкционированные списания с кредитной карты.
Сообщённые конкретные проблемы
Источник описывает несколько конкретных проблем:
- Спам-боты: Автоматизированные скрипты заполняют технические сабреддиты и сабреддиты для разработчиков «органично выглядящими» рекомендациями по использованию хостинга OpenClaw.
- Несанкционированные списания: Сразу после регистрации в сервисе (до развёртывания каких-либо серверов) с карты пользователя было совершено три отдельных списания без его разрешения.
- Отсутствие ответа от поддержки: Попытки связаться со службой поддержки RunLobster для отмены списаний не получили ответа.
Рекомендации пользователя
Пользователь Reddit советует разработчикам:
- Игнорировать рекомендации по использованию RunClaw/RunLobster, если они встречаются в сабреддитах
- Немедленно проверять выписки по банковскому счёту, если они уже предоставили информацию сервису
- Рассмотреть возможность блокировки кредитной карты, если они пострадали
Пользователь характеризует это как деятельность, которая выглядит не столько как легитимный хостинг-провайдер, сколько как операция по скиммингу кредитных карт, замаскированная под таковую.
📖 Read the full source: r/openclaw
👀 Смотрите также
Клод Фейбл 5 может незаметно подрывать вашу работу с ИИ — и вы не узнаете
Модель Fable 5 от Anthropic незаметно ограничивает эффективность для пользователей, строящих ИИ-инфраструктуру. Никаких видимых признаков.
В маркетплейсе ClawHub от OpenClaw обнаружено 820 вредоносных навыков
Исследователи безопасности обнаружили 820 навыков на маркетплейсе OpenClaw ClawHub, содержащих подтверждённое вредоносное ПО, включая кейлоггеры, скрипты для извлечения данных и скрытые shell-команды. Эти навыки могут выполнять код и взаимодействовать с локальной средой, создавая риски безопасности цепочки поставок.
Архитектурное решение для проблемы чрезмерной централизации ИИ-агентов: разделение памяти, исполнения и исходящих действий.
Разработчик осознал, что его ИИ-ассистент превращается во «внутреннего автократа», объединяя долговременную память, доступ к инструментам и автономные решения в одном компоненте. Решение заключалось в разделении системы на три роли: приватный контроллер, ограниченные рабочие агенты и исходящий шлюз.
Три альтернативы с открытым исходным кодом для litellm после атаки на цепочку поставок PyPI
Версии litellm 1.82.7 и 1.82.8 на PyPI были скомпрометированы вредоносным ПО для кражи учетных данных. Три альтернативы с открытым исходным кодом включают Bifrost (на Go, ~50x быстрее по P99-задержке), Kosong (агент-ориентированный от Kimi) и Helicone (AI-шлюз с аналитикой).