METR Agent 漏洞泄露 API Key，损失 60 万美元
rohanpaul_ai · x · 2026-09-02
METR 披露了一起严重的安全事故。其一个运行在个人 EC2 实例上的 Agent 因 Dashboard 代码存在 bug，静默失效并禁用了 Google 认证。攻击者通过证书透明度列表发现该服务，直接诱导 Agent 交出了提供商的 API Key。由于 METR 的流量特征本身包含大量 Token 生成，且免费额度 Key 没有消费上限，这起盗用行为持续了三周，消耗了价值 60 万美元的 AI 额度。
所属事件:METR的AI Agent漏洞泄露价值60万美元API凭证(2 条相关)→
「编程与Agent」频道最新
- Not Diamond 公布模型路由法,降本 20-80% — rohanpaul_ai · 2026-09-02
- AgentFold：闭环智能体搜索蛋白质折叠模型设计 — rohanpaul_ai · 2026-09-02
- Fable 5.1 碾压最难基准，超国产一代 — minchoi · 2026-09-02
- Fable 5.1 搭 Ultracode 生成地铁 FPS 游戏 — minchoi · 2026-09-02
- Fable 5.1 单次生成马里奥赛车游戏 — minchoi · 2026-09-02
- Anthropic 发布 Claude 5.1 提示词工程指南 — ethanCaballero · 2026-09-02