METR 披露安全事件：Agent 被诱导交出 API key，损失 $600，000 额度

METR 在安全更新中披露：一名研究员个人 EC2 实例上的 vibe-coded dashboard 静默失效并关闭了 Google 认证，攻击者疑似通过证书透明度列表找到该服务，直接提示 Agent 交出其 provider key。