Досье metr-api-key-theft-600k-creditsLLMjackingСША
Злоумышленник похитил ключ API METR из открытого агентного приложения исследователя и израсходовал подаренные кредиты на 600 000 долларов
Ошибка «fail-open» в написанном ИИ агентном приложении исследователя открыла его для доступа из интернета; злоумышленник с помощью промпта заставил агента раскрыть ключ API METR для публичных моделей и пользовался им три недели. По оценке METR, бесплатные кредиты стоили бы около 600 000 долларов; доступа к конфиденциальным данным не было.
СредняяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 31 авг. 2026
- Локация
- США
- Цель
- METR (некоммерческая организация по оценке ИИ), аккаунт API для публичных моделей
- Критичность
- Средняя
- Инициатор
- Неизвестный внешний злоумышленник
- Тип субъекта
- Неизвестно
- Сектор
- Образование и наука
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Ошибка «fail-open» в написанном ИИ агентном приложении исследователя открыла его для доступа из интернета; злоумышленник с помощью промпта заставил агента раскрыть ключ API METR для публичных моделей и пользовался им три недели. По оценке METR, бесплатные кредиты стоили бы около 600 000 долларов; доступа к конфиденциальным данным не было.
Последствия: Около трёх недель несанкционированного использования аккаунта METR для публичных моделей. Кредиты, бесплатно предоставленные разработчиком модели, стоили бы около 600 000 долларов. METR не обнаружила признаков доступа к конфиденциальным данным моделей.
Кто стоит за инцидентом
Субъект: Неизвестный внешний злоумышленник
Атрибуция: METR не называет злоумышленника; организация предполагает, что приложение нашли по недавно зарегистрированным сайтам в журналах Certificate Transparency.
Мотив: Бесплатное использование вычислительных ресурсов ИИ-моделей (предположительно)
Как это произошло
Вектор атаки: Агентное приложение, написанное в режиме «vibe coding» и развёрнутое на личном экземпляре EC2 исследователя, содержало ошибку «fail-open», из-за которой на несколько дней незаметно отключилась аутентификация через Google; злоумышленник промптом заставил агента раскрыть ключ API и добавил SSH-ключ для постоянного доступа.
Первопричина: Учётные данные METR хранились на личной, не принадлежащей METR инфраструктуре; ошибка аутентификации в приложении, написанном ИИ; отсутствие оповещений о расходе подаренных кредитов.
Хронология
- Злоумышленник проникает в открытое приложение и похищает ключ API; несанкционированное использование продолжается около трёх недель
- В отдельном инциденте кампания сканирования затрагивает публичную инфраструктуру METR; исследователь сообщает об ошибке в SQL-эндпоинте с доступом только на чтение, METR отключает его и выплачивает вознаграждение; признаков доступа к закрытым данным нет
- METR публикует обновление по безопасности с описанием обоих инцидентов
- Освещение в прессе, в том числе The Hacker News и Infosecurity Magazine
Реагирование
METR связала всплеск использования с этим экземпляром и закрыла доступ, запретила хранить учётные данные METR вне своей инфраструктуры, ввела проверку безопасности публичных приложений, оповещения о расходах и мониторинг использования ключей, а также наняла руководителя по безопасности.
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- METR: Update on Security at METR metr.org
- The Hacker News thehackernews.com
- Infosecurity Magazine infosecurity-magazine.com
- GovInfoSecurity govinfosecurity.com
Цитировать это досье
Злоумышленник похитил ключ API METR из открытого агентного приложения исследователя и израсходовал подаренные кредиты на 600 000 долларов. AI Threat Watch, досье metr-api-key-theft-600k-credits, 31 авг. 2026. https://aithreat.io/ru/cases/metr-api-key-theft-600k-credits/
Постоянная ссылка: https://aithreat.io/ru/cases/metr-api-key-theft-600k-credits/