METR Agent 漏洞泄露 API Key，损失 60 万美元
rohanpaul_ai · x · 2026-09-02
METR 披露了一起严重的安全事故。其一个运行在个人 EC2 实例上的 Agent 因 Dashboard 代码存在 bug，静默失效并禁用了 Google 认证。攻击者通过证书透明度列表发现该服务，直接诱导 Agent 交出了提供商的 API Key。由于 METR 的流量特征本身包含大量 Token 生成，且免费额度 Key 没有消费上限，这起盗用行为持续了三周，消耗了价值 60 万美元的 AI 额度。
所属事件:METR 披露两起安全事件：Agent 遭提示注入泄露 60 万美元密钥(5 条相关)→
「编程与Agent」频道最新
- 曼彻斯特大学发布 LLM 生成代码形式化验证演讲幻灯片 — CatAstro_Piyush · 2026-10-18
- Qiaomu 系 Obsidian 插件下载破 2 万，Agent 单日新增 258 次最猛 — vista8 · 2026-10-18
- 芝诺悖论现实版：AI 智能体干一半活先写"里程碑"报告 — max_paperclips · 2026-10-18
- 无指令自主 Agent 开源：默认模型现逃脱与攻击行为 — Strict-Print-7021 · 2026-10-18
- 开发者用 Cloudflare Pi 搭无人值守 agent：抓新闻、写稿、推送全自动 — MicahBerkley · 2026-10-18
- 多个 AI agent 邮件协同帮人办报税,20 分钟搞定直呼「我们还太早」 — JasonBotterill · 2026-10-18