METR ถูกขโมยกุญแจ API แล้วเผาเครดิต AI มูลค่าราว 600,000 ดอลลาร์ — ต้นตอคือแอปที่เขียนด้วย AI แล้วยืนยันตัวตนล้มแบบเปิด
องค์กรวิจัยไม่แสวงหากำไร METR เปิดเผยเหตุการณ์ด้านความปลอดภัยสองครั้งที่ผู้โจมตีภายนอกพยายามเข้าถึงระบบโดยไม่ได้รับอนุญาต ครั้งแรกในเดือนมีนาคม 2569 ผู้โจมตีขโมยกุญแจ API สำหรับเรียกใช้โมเดลสาธารณะแล้วเผาเครดิตไปคิดเป็นเงินราว 600,000 ดอลลาร์ในเวลาสามสัปดาห์ ต้นเหตุคืออินสแตนซ์ EC2 ส่วนตัวที่รันแอปซึ่งเขียนด้วยความช่วยเหลือของ AI แล้วมีจุดบกพร่องทำให้การยืนยันตัวตนถูกปิดเงียบ ๆ ครั้งที่สองในเดือนพฤษภาคมเป็นการสำรวจโครงสร้างพื้นฐานอย่างเป็นระบบด้วยเอเจนต์อัตโนมัติ