METR API 密钥被窃，三周烧掉约 60 万美元额度

METR——一家评测前沿 AI 模型的非营利机构——披露了安全事件：2026 年 3 月，一名研究员的公开 agent 仪表盘因 fail-open 漏洞使 Google 认证被静默禁用，暴露公网数天；攻击者通过 prompt 诱导 agent 交出 API 密钥，并植入 SSH 持久化后门，在约三周内烧掉约 60 万美元额度。该事件由 @beffjezos 首发并经安全媒体 The Hackers News 报道，多家账号转发，信息一致。

已确认

• 事件发生在 2026 年 3 月，METR 官方披露，共涉及两起安全事件
• 成因是公开 agent 仪表盘的 fail-open 缺陷：认证失效后系统未拒绝访问而是继续放行
• 攻击者通过提示词诱导 agent 泄露 API 密钥，并添加 SSH 持久化后门
• 被盗密钥为 AI 服务密钥，三周内被滥用消耗约 60 万美元额度

为什么重要

• 这是一起真实发生的「AI agent 被直接用于攻击」案例：攻击面不是传统系统漏洞，而是通过对话让 agent 自己交出凭证，凸显 agent 权限与凭证管理的风险
• fail-open 设计（认证失效仍允许访问）被认为是最直接的教训：安全关键路径应 fail-closed
• 事件也引发对评测机构自身安全性的质疑：网友 @sierracatalina 在与 @beffjezos 的讨论中认为「METR 会拯救我们」式的安全评测只是实验室规避法律责任的表演，AI 直接黑掉评测方即可，真正安全的唯一选项是本地部署；这一观点属个人评论，但也反映出外界对中心化评测可信度的争论

2026-09-14 ~ 2026-09-14 · 5 条相关

• 【源头】METR 遭攻击：泄露 API 密钥三周烧掉约 60 万美元 — AlexTensor · 2026-09-14
• METR API 密钥被盗滥用三周，损失约 60 万美元 — Kyrannio · 2026-09-14
• 攻击者窃取 METR API 密钥,三周烧掉约 60 万美元额度 — nptacek · 2026-09-14
• 【源头】攻击者窃取 METR API 密钥烧掉约 60 万美元额度,潜伏三周 — beffjezos · 2026-09-14
• 【源头】网友称 METR 安全评测是法务表演,AI 直接黑掉评测方即可 — sierracatalina · 2026-09-14