Attacker stole a METR API key, used $600K worth of credits, and no one noticed for weeks
Ілюстрація видання The Register
METR розкрила атаку на свій API, унаслідок якої зловмисник за три тижні використав публічні credits для AI-моделей на $600 000, залишаючись непоміченим — інцидент не вплинув на захищені дані, але показав вразливість до експлуатації через відкритий доступ
Карта висвітлення
У випуск пішла версія The Register: серед видань цієї теми в нього вища вага. Першим подію опублікував The Hacker News — на 11 год 39 хв раніше. Ми зберігаємо всі посилання, тож видання, яке було першим, видно назавжди, навіть якщо агрегатори про це забудуть.
Як новина потрапила у випуск
«Новина про крадіжку API-ключа і використання AI-моделей, що стосується безпеки AI.» — класифікатор, 0,90