观点 / 方法普通
Emad Mostaque 谈 METR API key 泄露事件与评测机构的安全挑战
原始标题:Can you even imagine the nation state level attacks METR &; other eval orgs will come under? Eva…
内容摘要
攻击者窃取 METR 的 API key 并使用三周,消耗约 $600,000 额度;一个 fail-open bug 使公共 agent 仪表盘的 Google 认证失效,攻击者通过提示词让 agent 交出 key 并添加了 SSH 持久化。
内容分类AI 观点与方法
内容层级普通情报
发布时间(北京时间)
本站收录时间(北京时间)
信息来源X:Emad Mostaque (@EMostaque)
站内情报编号intel-b9405fba33e0d22095a1ba17