METR Blog·原文发布· 2026-08-31精选AI 评分67
METR 发布安全事件更新
Update on Security at METR
AI 导读
METR 公布今年两起安全事件：2026 年 3 月，攻击者通过一个认证被静默禁用的 vibe-coded 应用窃取其公共模型 API key，三周内消耗约价值 60 万美元的免费额度；2026 年 5 月，攻击者系统性探测其公开基础设施，期间一个公开 transcript 查询端点存在可访问未发布评测数据的漏洞，由独立安全研究员负责任披露后下线。
本站提供 AI 导读，完整报道请前往来源网站阅读。
阅读原文 METR Blog · metr.org
推荐理由
METR 复盘两起安全事件的细节与成因，读者可以了解 vibe-coded 应用泄露 API key 的真实路径和相应防护做法。