Месяцы назад Питер Левелс убил свои виртуалки с OpenClaw. Выключил, забыл, пошёл дальше. ЧБД :)

Ключ, к слову, остался жить

Данила Шеповалов (тот самый, который писал статьи в журнале Хакер), в новелле Таба Циклон (рекомендовать вообще не буду, но мне зашло) описал дядюшку Грёза. Тот ковырял столовым ножом копилку племянника - по монете, пока никто не видит. А потом ставил её на полку ровно в тот же след на пыли, чтобы всё выглядело нетронутым

Про эту ахуительную бизнес-модель Левелс узнал из своего счёта. На отдельный ящик claudeforopenclaw упало уведомление о биллинге: кто-то жёг Fable 5.1 за его деньги. Его твит

Ключ увели давно, а жечь токены начали сейчас. Между кражей и счётом - месяцы, за которые он вообще забыл, что оставлял хоть что-то включённым

И он тут не уникальный случай: GitGuardian за 2025 год насчитал 1 275 105 утёкших секретов от AI-сервисов, плюс 81% к прошлому году. Миллион с лишним копилок стоит на полке ровно в том же следу на пыли

Бесплатный совет, о котором никто не просил:

- Выключил проект, отзывай все ключи нахуй, а не только виртуалку туши. Мёртвый сервер и живой ключ - это всё ещё живой ключ
- Ставь лимит трат на каждый API-аккаунт. Левелса спасло отсутствие автопополнения: деньги кончились, и праздник кончился вместе с ними
- Читай биллинг, а не только алерты. Судя по этой истории, это был единственный канал оповещения


У Шеповалова копилку ковыряли ради пяти рублей на утреннее пиво. Инфляция 😄