Una app vibe-coded expuso la clave API de METR y consumió $600,000 en créditos gratuitos
El evaluador de IA dice que una brecha en marzo expuso una clave de API, mientras que una campaña en mayo sondeó un endpoint que teóricamente podría exponer salidas sensibles del modelo. METR cree que los atacantes no accedieron a esos datos.
By RuntimeWire Staff · Published
Primary source: METR
Por qué importa
Los evaluadores independientes de IA necesitan acceso privilegiado al modelo para seguir siendo útiles. Los casi fallos de METR muestran que los atajos habituales en el despliegue pueden amenazar la confianza que respalda ese acceso.
Elizabeth "Beth" Barnes (@bethmaybarnes), la fundadora y CEO de METR, reveló en una actualización de seguridad del 31 de agosto que atacantes externos explotaron debilidades en la infraestructura pública del evaluador de IA en dos incidentes a principios de este año. Una clave de API robada se usó para consumir créditos de modelo con un valor de lista de aproximadamente $600,000.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.