Emad Mostaque 谈 METR API key 泄露事件与评测机构的安全挑战
💡 灵机 AI 深度洞见与核心提炼
攻击者窃取 METR 的 API key 并使用三周，消耗约 $600，000 额度；一个 fail-open bug 使公共 agent 仪表盘的 Google 认证失效，攻击者通过提示词让 agent 交出 key 并添加了 SSH 持久化。
信源媒体：X：Emad Mostaque (@EMostaque)
访问出处网页 ↗