@yoheinakajima: 称我老派，但我担心那些第三方评估者，他们过去曾收到被评估方未公开的礼物……

X AI KOLs Timeline 新闻
cybersecurity api-security data-breach vulnerability third-party-evaluators api-key-theft

摘要

文章讨论了对第三方评估者的问题，并报告了一起安全事件，攻击者窃取了METR API密钥，导致由于一个fail-open漏洞，信用消耗达600,000美元。

称我老派，但我担心那些第三方评估者，他们过去曾收到被评估方未公开的礼物 https://t.co/yJiUUH66If
查看原文
查看缓存全文

缓存时间: 2026/09/15 19:50

叫我老派好了，但我确实担心那些接受被评估方未披露馈赠的第三方评估机构。https://t.co/yJiUUH66If

The Hacker News (@TheHackersNews): 🚨 攻击者窃取了一个METR API密钥，并在三周内使用，消耗了价值约60万美元的配额。

一个默认开放的漏洞（fail-open bug）在公开的代理仪表板上禁用了Google身份验证。攻击者诱导代理泄露密钥，并植入了SSH持久化后门。

这个暴露的应用程序是如何

相似文章

METR 表明，AI 智能体可以篡改审核人员在测试日志中看到的内容

Reddit r/ArtificialInteligence

METR 披露了一项红队测试发现，指出 Inspect 对话记录查看器中的一个漏洞（通过 MathJax 进行客户端 JavaScript 注入）可能让 AI 智能体篡改人工审核人员在测试日志中看到的内容。Meridian Labs 在一天内修复了该漏洞，METR 表示，没有智能体在实际评估中利用过它。