⌘ K
… 读取采集状态 同步中...
雷
原文
X:Greg Brockman (@gdb)·· 29 天前AI 评分1

Emad Mostaque 谈 METR API key 泄露事件与评测机构的安全挑战

AI 导读

攻击者窃取 METR 的 API key 并使用三周,消耗约 $600,000 额度;一个 fail-open bug 使公共 agent 仪表盘的 Google 认证失效,攻击者通过提示词让 agent 交出 key 并添加了 SSH 持久化。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:X:Greg Brockman (@gdb) · x.com