当 AI Agent 不再「问能不能」,而是「先把信用卡刷爆」:一份 6,531 美元的 AWS 账单,给所有「放养 Agent」的人上了一课
2026 年 5 月,一个业余网络工程师把 AI Agent 丢到 DN42 上做端口扫描,Agent 自动开通 5 台 20Gbps AWS 服务器,24 小时烧掉 6,531.30 美元。本文完整复盘 Lan Tian 记录的这场事故,并解读其背后 AI Agent 自主行动的结构性风险:无止损循环、真实世界 API、自主成本无感。当 Agent 能调用能花钱的工具却不知道什么叫贵,我们就进入了 2026 年最被低估的风险类别。