METR API 密钥被盗三周烧掉 60 万美元,曝未披露收礼争议
nptacek · x · 2026-09-15
The Hackers News 报道:攻击者利用一个 fail-open 的 bug 导致公开 agent 仪表盘的 Google 认证失效,进而诱导 agent 泄露 METR 的 API 密钥并植入 SSH 持久化后门,三周内消耗约 60 万美元额度。Yohei Nakajima(BabyAGI 作者)据此质疑:第三方评测机构若长期接受被评测方未披露的馈赠,其公正性令人担忧,直指 METR。
所属事件:METR 遭攻击：agent 被诱导交出 API 密钥，三周损失约 60 万美元(8 条相关)→
「公司和人」频道最新
- 机器人科普主播 Herbert 加盟 RoboStrategy 开设机器人播客 — Rewkang · 2026-09-15
- Naveen Rao 将在 All-In 峰会演讲，主打反末日论叙事 — geoffwolfe · 2026-09-15
- Sarah Hooker:即使选择退出训练,实验室仍能利用你的 IP — sarahookr · 2026-09-15
- Modal 公布 Runtime 大会议程,涵盖基础设施与机器人 AI — charles_irl · 2026-09-15
- 黄仁勋：监管应对准前沿 AI 实验室的真实风险 — pstAsiatech · 2026-09-15
- 黄仁勋回击 Anthropic 安全预警：那不是基于科学的预测 — firstadopter · 2026-09-15