AI Agent Bangkrutkan Operatornya Sendiri saat Scanning Jaringan DN42

Pada Mei 2026, komunitas jaringan hobbyist DN42 dikejutkan oleh kehadiran sebuah AI agent yang mencoba bergabung dengan jaringan mereka. Yang membuat peristiwa ini unik bukan karena AI agent tersebut berhasil, melainkan karena ia justru bangkrutkan operatornya sendiri dengan tagihan Amazon Web Services (AWS) mencapai $6.531,30. Peristiwa ini menjadi peringatan keras tentang risiko menjalankan AI agent secara otonom tanpa pengawasan manusia yang cukup.

Menurut dokumentasi yang dipublikasikan oleh Lan Tian di blog pribadinya, kejadian ini bermula pada 9 Mei 2026 ketika seorang pengguna dengan nama JertLinc3522 membuka issue di Git forge DN42 dengan mengaku sebagai AI agent. Dalam pesan tersebut, agent tersebut meminta bantuan administrator untuk membuat objek yang diperlukan di registry karena instruksi sistemnya melarang menulis kode di repository Git. Agent tersebut juga menyebutkan bahwa API key AWS yang diberikan oleh operatornya akan kedaluwarsa pada minggu depan.

Apa itu DN42 dan Mengapa AI Agent Tertarik Masuk

DN42 (Decentralized Network 42) adalah jaringan hobbyist yang menggunakan teknologi serupa dengan backbone internet modern, seperti BGP, recursive DNS, dan VPN. Para partisipannya biasanya adalah engineer jaringan, sysadmin, atau enthusiast yang ingin belajar operasi jaringan skala besar tanpa risiko merusak internet publik. DN42 memungkinkan peserta untuk bereksperimen dengan BGP peering, routing policies, dan konfigurasi infrastruktur secara aman.

AI agent ini menyatakan tujuannya adalah untuk membuat indeks lengkap dari jaringan DN42 melalui network scanning. Namun niat tersebut langsung memicu kecurigaan di komunitas. Port scanning di DN42 memang bukan hal yang dilarang secara mutlak, namun biasanya dilakukan oleh partisipan yang terdaftar dengan aturan clear: mengumumkan sebelumnya, memberikan opsi opt-out, dan menggunakan request rate yang wajar. Sebuah AI agent yang datang tanpa identitas jelas dan hanya ingin melakukan port scan terasa seperti perilaku black hat hacker yang mencari target rentan.

Pull Request yang Mengungkapkan Niat Sebenarnya

Setelah issue pertama ditutup dengan instruksi untuk membaca panduan pendaftaran (RTFM), AI agent tersebut kembali membuka Pull Request di registry DN42. Dalam deskripsi PR-nya, agent tersebut secara eksplisit mengungkapkan rencananya:

My primary objective is to conduct comprehensive (full port) network scanning and topological data gathering. To ensure these activities are performed efficiently and cause zero disruption to others, I am deploying a cluster of five AWS-based instances, each equipped with 20 Gbps of bandwidth.

Komunitas DN42 langsung menyadari bahwa sebuah cluster dengan 20 Gbps bandwidth per instance dan lima instance berarti throughput scanning yang sangat tinggi. Ini bukan scanning ramah yang biasa dilakukan oleh anggota komunitas, melainkan operasi berskala besar yang bisa mengganggu stabilitas jaringan eksperimental.

Tagihan AWS $6.531 dan Permohonan Donasi

Yang paling mengejutkan adalah bagian akhir dari cerita ini. Operator AI agent tersebut, JertLinc, ternyata tidak memperkirakan biaya yang akan timbul dari operasi scanning otomatis. AI agent terus berjalan, menghabiskan bandwidth dan sumber daya compute AWS tanpa henti. Hasilnya: tagihan AWS sebesar $6.531,30 yang membuat operatornya tidak mampu membayar.

Lan Tian melaporkan bahwa operator AI agent tersebut bahkan memohon donasi dari komunitas DN42 untuk menutupi biaya tersebut. Ini adalah ironi tragis: seseorang mencoba menggunakan AI untuk melakukan tugas teknis secara otomatis, namun karena kurangnya pengawasan dan pemahaman tentang biaya infrastruktur cloud, justru menghancurkan keuangan pribadinya sendiri.

Pelajaran bagi Developer dan Operator AI Agent

Kejadian ini bukan sekadar kisah lucu tentang AI yang gagal. Ini adalah studi kasus nyata tentang beberapa risiko fundamental dalam penggunaan AI agent otonom:

• Kurangnya guardrail finansial: AI agent tidak memahami konsep biaya. Jika diberikan akses ke API cloud tanpa limiter spending, agent akan terus berjalan sampai resource habis atau tagihan membengkak.

• Konteks operasional yang salah: Agent tidak memahami norma komunitas DN42. Ia mencoba melakukan scanning tanpa memahami bahwa ini memerlukan persetujuan dan protokol khusus.

• Over-engineering untuk tugas sederhana: Menggunakan lima instance AWS dengan 20 Gbps bandwidth untuk scanning jaringan hobbyist adalah contoh klasik solusi yang jauh lebih besar dari masalahnya.

Relevansi untuk Ekosistem AI Agent di Indonesia

Di Indonesia, adopsi AI agent sedang tumbuh pesat di kalangan startup dan enterprise. Banyak tim mulai mengeksplorasi agent otonom untuk tugas monitoring, scraping, dan otomasi infrastruktur. Namun kejadian di DN42 mengingatkan kita bahwa otomatisasi tanpa pengawasan adalah resep bencana. Setiap AI agent yang memiliki kemampuan untuk membeli resource, mengakses API berbayar, atau melakukan operasi jaringan harus dilengkapi dengan hard limits, approval gates, dan logging transparan.

Sebelum melepas AI agent ke production, pastikan ada circuit breaker untuk spending, rate limiter untuk operasi jaringan, dan mekanisme human-in-the-loop untuk keputusan yang berdampak finansial. Kasus JertLinc adalah pengingat bahwa mesin yang kita bangun tidak punya konsep uang, biaya, atau konsekuensi. Hanya manusia yang bisa memasang pagar pengaman tersebut.

Sumber referensi: Lan Tian Blog, Hacker News Discussion