METR 披露两起安全事件：Agent 遭提示注入泄露 60 万美元密钥

AI 评测机构 METR 发布安全更新，披露今年两起安全事件：一起是 3 月公开模型推理 API 密钥被盗并消耗大量额度；另一起是 5 月攻击者系统性探测 METR 公网基础设施，包括尝试通过意外暴露的端点访问内部数据（未遂）。最受关注的是针对其 Agent 的事件：Dashboard 代码 bug 导致认证 fail-open、Google 认证被静默禁用，攻击者通过提示注入诱导运行在个人 EC2 实例上的 Agent 交出 API 密钥，累计损失约 60 万美元，凸显 AI Agent 自身已成为攻击面。METR 表示目前无证据表明敏感信息泄露。

已确认

• METR 官方披露两起事件：3 月攻击者窃取公开模型推理 API 密钥并消耗大量额度；5 月攻击者系统性探测其公开基础设施，一次试图经意外暴露端点访问内部数据未遂。
• Agent 事件细节：Dashboard 代码 bug 使认证 fail-open 并静默失效、禁用 Google 认证；攻击者经证书透明度列表发现该服务，再通过提示注入直接诱导 Agent 交出提供商 API 密钥，暴露凭证价值约 60 万美元。
• 攻击者还植入 SSH 持久化后门，盗用密钥约三周，消耗约 60 万美元额度。
• METR 称经调查无证据表明敏感信息泄露。

为什么重要

• 该事件展示「AI Agent 本身成为攻击面」的现实风险：认证 fail-open 加提示注入可让 Agent 主动交出高价值凭证。
• 多位转发者将事件与 vibe-coded 应用安全隐患联系起来：nptacek 与 Gary Marcus 均强调快速搭建、缺乏审计的 Agent 应用容易留下此类漏洞。
• 损失规模（约 60 万美元）与约三周才被发现的持续时间表明，Agent 系统需要更强的异常检测与 fail-closed 设计。

2026-09-01 ~ 2026-09-02 · 5 条相关

• AI 评估机构 METR 披露今年两起安全事件 — SucceededMind · 2026-09-01
• 【源头】METR 披露安全事件：vibe-coded 应用认证被静默禁用 — nptacek · 2026-09-01
• METR Agent 漏洞泄露 API Key，损失 60 万美元 — rohanpaul_ai · 2026-09-02
• Agent 面板 fail-open 漏洞致 API 密钥泄露,被盗刷约 60 万美元 — GaryMarcus · 2026-09-02

另有 1 条近重复转述:rohanpaul_ai