AI圈报
观点 / 方法普通

Emad Mostaque 谈 METR API key 泄露事件与评测机构的安全挑战

信息来源:X:Emad Mostaque (@EMostaque)·
原始标题:Can you even imagine the nation state level attacks METR & other eval orgs will come under? Eva…

内容摘要

攻击者窃取 METR 的 API key 并使用三周,消耗约 $600,000 额度;一个 fail-open bug 使公共 agent 仪表盘的 Google 认证失效,攻击者通过提示词让 agent 交出 key 并添加了 SSH 持久化。
内容分类AI 观点与方法
内容层级普通情报
发布时间(北京时间)
本站收录时间(北京时间)
信息来源X:Emad Mostaque (@EMostaque)
站内情报编号intel-b9405fba33e0d22095a1ba17