Dossier metr-api-key-theft-600k-creditsLLMjackingÉtats-Unis
Des attaquants utilisent une clé API METR volée pour consommer 600 000 $ de crédits de modèles d'IA en trois semaines
Des attaquants ont utilisé une clé API METR volée pendant trois semaines et consommé des crédits de modèles d'une valeur de 600 000 $.
ÉlevéeAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 14 oct. 2026
- Lieu
- États-Unis
- Cible
- Compte API de METR (organisation d'évaluation de l'IA)
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- $600K
- CVE
- Aucun
Ce qui s’est passé
Des attaquants ont utilisé une clé API METR volée pendant trois semaines et consommé des crédits de modèles d'une valeur de 600 000 $.
Impact: Environ 600 000 $ de crédits de modèles d'IA consommés.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Aucune attribution donnée dans le résumé.
Mobile: Utilisation gratuite de capacité de calcul payante de modèles d'IA (déduit)
Comment c’est arrivé
Vecteur d’attaque: Clé API volée utilisée pendant environ trois semaines
Cause racine: Clé API compromise ; la manière dont elle a été volée n'est pas précisée.
Chronologie
- Signalé par Infosecurity Magazine
Réponse
Inconnue
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- Infosecurity Magazine infosecurity-magazine.com
Citer ce dossier
Des attaquants utilisent une clé API METR volée pour consommer 600 000 $ de crédits de modèles d'IA en trois semaines. AI Threat Watch, dossier metr-api-key-theft-600k-credits, 14 oct. 2026. https://aithreat.io/fr/cases/metr-api-key-theft-600k-credits/
Lien permanent: https://aithreat.io/fr/cases/metr-api-key-theft-600k-credits/