METR API key 被窃三周烧掉 60 万美元,fail-open 缺陷成祸根
nptacek · x · 2026-09-15
安全媒体 TheHackersNews 报道:攻击者窃取了 AI 评测机构 METR 的 API key,并在三周内消耗了约 60 万美元的额度。
入侵路径
- 一个公开的 agent 仪表盘存在 fail-open 缺陷,导致 Google 认证被禁用
- 攻击者通过提示词诱导 agent 交出 API key
- 随后添加 SSH 持久化以维持访问
延伸讨论
被引用转发的 @EMostaque 感慨:可以想象国家级攻击会对 METR 等评测机构发起什么——这类机构既需要顶尖 AI 人才,也需要世界级的网络安全能力,而这两类人才按他的经验并不重叠。
所属事件:METR 遭入侵：API 密钥被盗三周烧掉约 60 万美元(9 条相关)→
「漫话AGI」频道最新
- Nina Schick:谁来建造智能、智能如何分配,是我们这代人最关键的问题 — NinaDSchick · 2026-10-31
- 「人人都得到廉价智能」:一条面包配料表道破 AI 的真实成色 — jsuarez · 2026-10-31
- 2026 年轻人两种命运:511 份简历被 AI 拒 vs 掌管无限 AI 重建 Cisco — PeterDiamandis · 2026-10-31
- 陶哲轩 AI 危险阈值警告原文链接流出 — haider1 · 2026-10-31
- Terence Tao 警告:AI 能力逼近危险阈值,开始学会作弊 — haider1 · 2026-10-31
- Reddit 财报后 8 个交易日暴跌 42%，CEO 称 AI 模式不再导流 — SumitGup · 2026-10-31