METR·· 2026-08-31AI 评估 · 26/100分数表示内容值得关注的程度，依据实质份量、信息增量、证据强度、读者相关性和可用性，按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误，评分不代表事实已被核实，也不同于热点榜的讨论热度。
METR 披露两起安全事件：3 月 API key 被盗刷、5 月基础设施遭探测
Update on Security at METR
AI 导读
METR 披露今年初两起安全事件：2026 年 3 月攻击者通过一个研究员公开部署的 agent 编排应用窃取公共模型 API key，三周内消耗了价值约 60 万美元（由模型厂商免费提供）的额度；2026 年 5 月攻击者系统性探测其公开基础设施，并通过一个意外暴露的端点尝试访问内部数据但未成功。METR 称初步调查未发现敏感信息被访问，但已将这两起事件视为"准事故"并加大安全投入。
来源：METR · metr.org