METR bị đánh cắp API key và lộ hạ tầng công khai
"METR disclosed two security incidents from 2026, including one where an attacker stole an API key from a publicly exposed instance and used it to consume about $600,000 in public-model credits over three weeks. The organization said no sensitive data was confirmed accessed in either incident, and it responded by improving security controls, hiring a security lead, and isolating public-facing production systems from internal infrastructure."
Rủi ro cao do API key bị lộ, truy cập công khai sai cấu hình và khả năng lạm dụng tài nguyên kéo dài; cho thấy cần kiểm soát chặt xác thực, giới hạn sử dụng và phân tách môi trường.
Có thể gây tổn thất chi phí lớn, gián đoạn vận hành và tăng khối lượng xử lý sự cố; với doanh nghiệp dùng API trả phí, việc thiếu spending limit và giám sát có thể dẫn đến thiệt hại trực tiếp.
METR, tổ chức đánh giá mô hình AI, cho biết đã ghi nhận hai sự cố an ninh trong năm 2026. Sự cố đáng chú ý nhất xảy ra vào tháng 3, khi kẻ tấn công lấy được API key từ một instance công khai và dùng nó để tiêu thụ khoảng 600.000 USD tín dụng mô hình trong vòng ba tuần. METR nói không có bằng chứng cho thấy dữ liệu nhạy cảm bị truy cập trong cả hai vụ việc.
Theo mô tả của METR, nguyên nhân ban đầu là một ứng dụng thử nghiệm có lỗi fail-open khiến cơ chế xác thực bị vô hiệu hóa và hệ thống bị lộ ra Internet. Kẻ tấn công sau đó duy trì truy cập bằng SSH key và khai thác tài nguyên của tài khoản mô hình công khai.
Đến đầu tháng 5, METR tiếp tục bị tấn công có chủ đích vào hạ tầng công khai, với các hành vi như dò quét dịch vụ mới triển khai, thử credential stuffing, xin cấp OAuth token và phishing. Một lỗi khác trong SQL query mechanism chỉ đọc cũng từng vô tình cho phép truy cập dữ liệu đánh giá chưa công bố, nhưng chưa có dấu hiệu bị khai thác.
METR cho biết đã tách môi trường production công khai khỏi hạ tầng nội bộ, tăng cường quy trình rà soát và tuyển thêm nhân sự an ninh. Các tổ chức nên áp dụng giới hạn chi tiêu cho API key, giám sát bất thường và cô lập chặt chẽ hệ thống public-facing.