Clore.AI 的一位主機商發現租戶從其家庭 IP 掃描漏洞並將惡意軟體發布至哥倫比亞的博彩網站。主機商向 Clore 提供證據後，平台拒絕取消訂單或封鎖該用戶，甚至反過來封鎖了主機商。 此事件突顯了將住宅網路暴露給公共 GPU 租賃流量的安全風險，特別是容器逃逸和 IP 聲譽問題。這為考慮在分散式雲端平台上變現硬體資源的自架使用者提供了實用的警告。 租戶在攻擊期間使用了反向代理請求走私技術並生成 AI 代理報告。社群成員建議透過使用 VLAN、預設拒絕防火牆以及在 DOCKER-USER 鏈中配置 Docker 的 iptables 規則來降低這些風險。
事件背景
Clore.AI 是一個分散式 GPU 雲端平台，允許用戶透過對等網路租賃運算能力，通常按分鐘計費。容器化技術（如 Docker）可以隔離應用程式，但如果配置不當，可能會發生「容器逃逸」，讓攻擊者能夠存取主機系統。監控程序列表是主機商檢測可疑活動而不檢查檔案內容的常見但有限的安全實踐。
社群觀察
社群普遍同意暴露家庭網路的風險，並有人指出 Clore 依賴 Telegram 進行支援是一個危險訊號。技術建議集中在透過 VLAN 進行網路分段，以及正確處理 Docker 的 iptables 規則，以防止濫用行為源自主機 IP。
