PulseAugur
中
实时 03:38:42
English(EN) "Attacker stole a METR API key, used $600K worth of credits, and no one noticed for weeks" # AI # Security # VibeCoding https://www. theregister.com/security/20

AI 测试组织 METR 因 API 密钥被盗损失 60 万美元模型积分

作者 PulseAugur 编辑部 · [2 个来源] ·

AI 模型测试组织 METR 披露了今年早些时候发生的两次安全事件。在第一次事件中，一名攻击者窃取了一个 API 密钥，并在三周内消耗了价值约 60 万美元的公共模型积分。这是由于一名研究人员的公共实例暴露了 API 密钥，攻击者通过搜索高信号关键词找到了它。第二次事件涉及攻击者探测 METR 的基础设施并试图获取内部数据。 AI

影响 强调了在 AI 开发和测试中，即使是免费积分，也需要为 API 密钥制定强大的安全措施和支出控制。

排序理由 涉及 AI 测试组织的安全事件以及 API 积分的滥用。

在 Mastodon — sigmoid.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →

AI 测试组织 METR 因 API 密钥被盗损失 60 万美元模型积分

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
涉及 AI 测试组织的安全事件以及 API 积分的滥用。
Source corroboration
2 independent sources
Multiple independent publishers reporting the same story raises confidence that it's real and newsworthy.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
36 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [2]

  1. Mastodon — sigmoid.social TIER_1 English(EN) · [email protected] ·

    攻击者窃取METR API密钥，耗费60万美元积分，数周未被发现 # AI # 安全 # VibeCoding https://www. theregister.com/security/20

    "Attacker stole a METR API key, used $600K worth of credits, and no one noticed for weeks" # AI # Security # VibeCoding https://www. theregister.com/security/2026/ 09/01/attacker-stole-a-metr-api-key-used-600k-worth-of-credits-and-no-one-noticed-for-weeks/5293730

    链接 theregister.com/…/5293730
  2. The Register — AI TIER_1 English(EN) ·

    攻击者窃取了METR API密钥，使用了价值60万美元的积分，数周无人察觉

    The model provider gave METR the credits for free. An actual customer would not have been so lucky

相关实体

相关话题