METR 遭攻击：泄露 API 密钥三周烧掉约 60 万美元
AlexTensor · x · 2026-09-14
安全媒体 The Hackers News 报道：AI 安全评测机构 METR 因一个 fail-open 缺陷导致公开 agent 面板的 Google 认证被禁用，攻击者通过提示 agent 泄露 API 密钥并植入 SSH 持久化，随后三周内消耗约 60 万美元额度。事件发生后 METR 才发现。
Andrew Orlowski 借此讽刺：Dario Amodei 希望 METR 来给 AI 安全评测 "批改作业"，而这家机构自己被黑了都没察觉。
所属事件:METR 遭入侵：API 密钥被盗三周烧掉约 60 万美元(9 条相关)→
「安全」频道最新
- 30 位专家定义 AI 临床安全分类法，压测显示离自主诊疗仍很远 — AleksandraFaust · 2026-10-31
- 曝 Android 现短信死亡漏洞，编号 CVE-2026-58882 — l4rz · 2026-10-31
- 96.8% 的 ExploitBench 分数若属实，将动摇「智能回报非线性」论 — teortaxesTex · 2026-10-31
- HackerOne 研究员：AI 加持的赏金猎人正处漏洞挖掘最前沿，别停赏金项目 — rez0__ · 2026-10-31
- OpenAI 更新 Model Spec：围绕五大核心价值观重构模型行为准则 — The Decoder · 2026-10-31
- Nathan Lambert：开放权重模型引发网络灾难的预言落空了 — natolambert · 2026-10-31