METR API 密钥被盗三周烧掉 60 万美元,曝未披露收礼争议
nptacek · x · 2026-09-15
The Hackers News 报道:攻击者利用一个 fail-open 的 bug 导致公开 agent 仪表盘的 Google 认证失效,进而诱导 agent 泄露 METR 的 API 密钥并植入 SSH 持久化后门,三周内消耗约 60 万美元额度。Yohei Nakajima(BabyAGI 作者)据此质疑:第三方评测机构若长期接受被评测方未披露的馈赠,其公正性令人担忧,直指 METR。
所属事件:METR 遭入侵：API 密钥被盗三周烧掉约 60 万美元(9 条相关)→
「公司和人」频道最新
- YC 新锐 Hickory 发布 AI 合规操作系统，瞄准银行与金融科技 — ycombinator · 2026-10-31
- RSNA 2026 深度学习实验课:教你识别论文高分模型为何在临床失灵 — PRouzrokh · 2026-10-31
- Kernel Magazine 第 6 期聚焦算法与信息流，11 月 8 日纽约办发布派对 — jessicadai_ · 2026-10-31
- Anthropic 递交纳斯达克上市申请，半年营收 163 亿美元同比增 12 倍 — DeepLearningAI · 2026-10-31
- Google 工程师自述：大厂光环成跳槽负担，被创业公司以「节奏太慢」拒之门外 — SumitGup · 2026-10-31
- Liquid AI 每两周发一个重磅模型，DevRel 宣布 11 月每周办活动 — JosephJacks_ · 2026-10-31