Expediente metr-api-key-theft-600k-creditsLLMjackingEstados Unidos
Atacantes usan una clave API robada de METR para consumir 600.000 USD en créditos de modelos de IA en tres semanas
Unos atacantes usaron una clave API robada de METR durante tres semanas y consumieron créditos de modelos por valor de 600.000 USD.
AltaAtaque a la IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 14 oct 2026
- Ubicación
- Estados Unidos
- Objetivo
- Cuenta de API de METR (organización de evaluación de IA)
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- $600K
- CVE
- Ninguno
Qué ocurrió
Unos atacantes usaron una clave API robada de METR durante tres semanas y consumieron créditos de modelos por valor de 600.000 USD.
Impacto: Unos 600.000 USD en créditos de modelos de IA consumidos.
Quién lo provocó
Actor: Desconocido
Atribución: No se ofrece atribución en el resumen.
Motivo: Uso gratuito de cómputo de pago de modelos de IA (inferido)
Cómo ocurrió
Vector de ataque: Clave API robada utilizada durante unas tres semanas
Causa raíz: Clave API comprometida; no se indica cómo fue robada.
Cronología
- Reportado por Infosecurity Magazine
Respuesta
Desconocida
Estado actual: En investigación
Fuentes (pestaña nueva)
- Infosecurity Magazine infosecurity-magazine.com
Citar este expediente
Atacantes usan una clave API robada de METR para consumir 600.000 USD en créditos de modelos de IA en tres semanas. AI Threat Watch, expediente metr-api-key-theft-600k-credits, 14 oct 2026. https://aithreat.io/es/cases/metr-api-key-theft-600k-credits/
Enlace permanente: https://aithreat.io/es/cases/metr-api-key-theft-600k-credits/