AI Agent 因配置错误泄露 60 万美元 API 凭证
rohanpaul_ai · x · 2026-09-02
METR 披露了一起安全事件，一个运行在 EC2 实例上的 AI Agent 因仪表板配置错误导致 Google 认证失效，暴露了价值 60 万美元的 API 凭证。攻击者通过证书透明度列表发现服务并直接向 Agent 提示获取凭证。METR 确认敏感数据未被访问，但已加强安全措施。
所属事件:METR 披露两起安全事件：Agent 遭提示注入泄露 60 万美元密钥(5 条相关)→
「编程与Agent」频道最新
- Anthropic 借鉴律师谈判伦理，Claude 智能体 69 人无人工批准成交 186 单 — rohanpaul_ai · 2026-10-18
- Agent 接管 Gmail 与浏览器后的投毒风险，及 jev-guard 防护做法 — sujingshen · 2026-10-18
- 14 个 Agent 在单卡 5090 上做 AI 电影:按反馈修复剪跳与配音缺陷 — developervkmp · 2026-10-18
- Meta 论文提出「Agent Plasticity」:最强 agent 未必是最高效学习者 — rohanpaul_ai · 2026-10-18
- 开发者用前沿模型一个周末上线山火预测平台 — CtrlAltDwayne · 2026-10-18
- 10 个让 AI Agent 操作手机的 GitHub 开源项目,最大 26K star — victor_explore · 2026-10-18