자체 호스팅 비용의 일부를 회수하고자 비싼 GPU를 임대해주고 싶은 유혹을 느낄 수 있으며, 이것이 위험한 결정이 될 수 있다는 점은 분명하다. 나는 clore.ai에 내 장비를 잠시 호스팅해 어떤 수익을 낼 수 있는지 확인해보기로 했고, 물론 임대자의 작업 프로세스 목록을 주의 깊게 살폈지만 그들의 파일 등을 들여다보지는 않았다.

어제 나는 임대자가 내 인터넷 연결을 통해 취약점을 스캔하고 악용해 콜롬비아 베팅 사이트에 악성코드를 게시하려는 시도를 목격했다. 나는 즉시 서버를 오프라인으로 전환하고 Clore에 연락해 주문 취소(기기가 다시 가동될 때 컨테이너가 재시작되지 않도록 하기 위함)와 임대자 차단을 요청했다. 그들이 완강히 거부했다는 사실을 모두가 알아야 한다고 생각한다. 그들은 거부했을 뿐만 아니라, 상황에 대한 확실한 증거를 제공하자 나를 차단했다.

임대자가 내 연결을 남용하고 있다는 합리적 의심이 있었기에, 호스트는 '법적으로 요구되지 않는 한' 임대자의 환경을 검사해서는 안 된다는 clore의 이용약관을 근거로 삼았고, 내 국가의 가정용 인터넷 연결 책임 관련 법률을 고려해 파일시스템을 오프라인 상태로 마운트해 검사했다. 그 결과 취약점 스캔과 실패한 익스플로잇 시도의 로그, 사이트에 게시하려던 악성코드 페이로드, 사용된 리버스 프록시 요청 스머글링 전술, 과정에서 생성된 AI 에이전트 보고서를 발견했다. 나는 이를 Clore에 보내고 플랫폼을 남용하는 임대자를 블랙리스트에 등록할 방법을 요청했다. 그들의 대응은 완곡한 표현 없이 플랫폼을 완전히 떠나라고 말한 뒤 지원 채팅에서 나를 차단하는 것이었고, Telegram으로 연락하려던 지원 담당자 역시 꺼지라고 말한 뒤 나를 차단했다.

따라서 나는 그들이 사이버 범죄 조장에 고의적으로 공모하며 발각되었을 때도 알면서 외면한다고 결론지을 수밖에 없다. 그들은 숨기려는 시도조차 하지 않았다. Vast.AI, Akash 등 다른 플랫폼이 더 낫거나 나쁜지는 알 수 없다. 그러나 Clore는 당신의 인터넷 연결을 남용하고, 책임을 부인한 뒤 당신을 차단할 것이다. 그들은 사기꾼이니 다른 곳을 이용하라. 경고했으니 알아두기 바란다. 나는 임대자의 docker 볼륨을 아카이브해 보관하고 있으며, 보안 연구자나 법 집행 기관이 검토를 원할 경우에 대비하고 있다.

이 글은 Reddit 사용자 /u/anomaly256가 작성했다.