AI 评估机构 METR 披露今年两起安全事件
SucceededMind · x · 2026-09-01
AI 评估机构 METR 发布安全更新，详述了今年发生的两起安全事件。3 月，攻击者盗取了公共模型推理 API 密钥并消耗了大量额度；5 月，攻击者探测其公网基础设施并尝试通过意外暴露的端点访问内部数据。经调查，目前无证据表明敏感信息泄露，且未发现 AI 代理在评估中入侵第三方。
所属事件:METR 披露两起安全事件：Agent 遭提示注入泄露 60 万美元密钥(5 条相关)→
「安全」频道最新
- Agent 接管 Gmail 与浏览器后的投毒风险，及 jev-guard 防护做法 — sujingshen · 2026-10-18
- 用户追问 OpenAI 成人模式：承诺一年仍未落地 — ___Patrice___ · 2026-10-18
- AI 安全报告现乌龙："窃取密钥"实为 test 字符串测试钱包 — basedjensen · 2026-10-18
- 一张图讲清 CSRF 与 XSS 的区别 — _jaydeepkarale · 2026-10-18
- Grady Booch 批 Anthropic 安全框架：容许致 50 死和 10 亿美元损失 — Grady_Booch · 2026-10-18
- 论文：单个神经元即可绕过大模型安全对齐，横跨 7 个模型验证 — burny_tech · 2026-10-18