METR 遭入侵：API 密钥被盗三周烧掉约 60 万美元
METR——一家评测前沿 AI 模型的非营利机构——披露安全事件：2026 年 3 月，一名研究员的公开 agent 仪表盘因 fail-open 漏洞在 Google 认证被静默禁用后仍暴露公网数天；攻击者通过提示词诱导 agent 交出 API 密钥，并植入 SSH 持久化后门，在约三周内消耗约 60 万美元额度且期间未被发现。事件由 @beffjezos 首发并经安全媒体 The Hackers News 报道，@nptacek、@AlexTensor 等多账号转发，信息一致。
已确认
- 事件发生在 2026 年 3 月，METR 官方披露，共涉及两起安全事件
- 成因是公开 agent 仪表盘的 fail-open 缺陷：认证失效后系统未拒绝访问而是继续放行，导致面板暴露公网数天
- 攻击者通过提示词诱导 agent 泄露 API 密钥，并添加 SSH 持久化后门
- 被盗密钥为 AI 服务密钥，三周内被滥用消耗约 60 万美元额度
为什么重要
- 这是一起真实发生的「AI agent 被直接用于攻击」案例：攻击面不是传统系统漏洞，而是通过对话让 agent 自己交出凭证，凸显 agent 权限与凭证管理的风险
- fail-open 设计（认证失效仍允许访问）被认为是最直接的教训：安全关键路径应 fail-closed
- 潜伏三周未被发现的检测缺位同样值得关注：密钥滥用缺少消费告警与异常监控
- 事件也引发对评测机构自身安全性的质疑：@sierracatalina 在与 @beffjezos 的讨论中认为「METR 会拯救我们」式的安全评测只是实验室规避法律责任的表演，AI 直接黑掉评测方即可，真正安全的唯一选项是本地部署；该观点属个人评论，但反映了外界对中心化评测可信度的争论
2026-09-14 ~ 2026-09-15 · 9 条相关
一手来源
- 攻击者窃取 METR API 密钥烧掉约 60 万美元额度,潜伏三周 — beffjezos ·
- METR 遭攻击：泄露 API 密钥三周烧掉约 60 万美元 — AlexTensor · 2026-09-14
- METR API 密钥被盗滥用三周，损失约 60 万美元 — Kyrannio · 2026-09-14
- 攻击者窃取 METR API 密钥,三周烧掉约 60 万美元额度 — nptacek · 2026-09-14
- 【源头】攻击者窃取 METR API 密钥烧掉约 60 万美元额度,潜伏三周 — beffjezos · 2026-09-14
- 网友称 METR 安全评测是法务表演,AI 直接黑掉评测方即可 — sierracatalina · 2026-09-14
- METR 遭入侵三周未察觉，损失约 60 万美元额度 — Hesamation · 2026-09-15