案例 metr-api-key-theft-600k-creditsLLM 劫持2026年10月14日美国

攻击者利用被盗的 METR API 密钥在三周内耗尽 60 万美元 AI 模型额度

攻击者使用一个被盗的 METR API 密钥持续三周，消耗了价值 60 万美元的模型额度。

高针对 AI 的攻击状态: 调查中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年10月14日
地点: 美国
目标: METR（AI 评估机构）的 API 账户
严重程度: 高
发起者: 未知
行为者类型: 未知
已报告损失: $600K
CVE: 无

发生了什么

攻击者使用一个被盗的 METR API 密钥持续三周，消耗了价值 60 万美元的模型额度。

影响: 约 60 万美元的 AI 模型额度被消耗。

谁发起了攻击

行为者: 未知

归因: 摘要中未给出归因。

动机: 免费使用付费 AI 模型算力（推断）

如何发生

攻击途径: 被盗 API 密钥被使用约三周

根本原因: API 密钥遭泄露；被盗方式未说明。

时间线

2026年10月14日由 Infosecurity Magazine 报告

应对

未知

当前状态: 调查中

来源（在新标签页打开）

Infosecurity Magazine infosecurity-magazine.com

引用此案例

攻击者利用被盗的 METR API 密钥在三周内耗尽 60 万美元 AI 模型额度. AI Threat Watch, 案例 metr-api-key-theft-600k-credits, 2026年10月14日. https://aithreat.io/zh/cases/metr-api-key-theft-600k-credits/

永久链接: https://aithreat.io/zh/cases/metr-api-key-theft-600k-credits/