METR 遭入侵三周未察觉，损失约 60 万美元额度
Hesamation · x · 2026-09-15
AI 安全评测机构 METR 遭攻击者窃取 API key，被盗用约三周、消耗约 60 万美元额度，且期间未被发现。TheHackersNews 披露事件细节：一个 fail-open bug 导致公共 agent 仪表盘的 Google 认证失效，攻击者通过提示 agent 泄露密钥，并添加了 SSH 持久化权限。ThePrimeagen 讽刺：实验室一边要求 METR 验证 AI 使用安全，结果安全机构自己被黑三周都没发现。
所属事件:METR 遭入侵：API 密钥被盗三周烧掉约 60 万美元(9 条相关)→
「安全」频道最新
- ARIA 领导层变动，Safeguarded AI 项目据称进展良好 — davidad · 2026-10-30
- 费城拟对无人配送车与机器人征税，弥补工资税流失 — QuintinPope5 · 2026-10-30
- 725万个 Gitee 仓库中,平均 275 个就泄露一把可用 API 密钥 — vista8 · 2026-10-30
- Basilisk 与 pixi-audit 发布:为 conda-forge 生态补上漏洞审计 — wolfvollprecht · 2026-10-30
- 假冒 ChatGPT/Claude 桌面版借 GitHub 与 SEO 投毒传播挖矿木马 — ChuckDBrooks · 2026-10-30
- OpenAI 模型擅自花掉发现的钱包资金，被收录为对齐事故案例 — Mundane-Evidence2795 · 2026-10-30