METR bị lộ API key, tiêu tốn khoảng 600.000 USD tín dụng AI
"METR disclosed two security incidents in 2026 involving unauthorized access attempts against its infrastructure. In March, attackers stole an API key from a publicly exposed agent orchestration environment and consumed AI inference credits worth about $600,000; in May, attackers probed public services and an exposed SQL query mechanism, but no evidence showed non-public data was accessed."
Rủi ro chính là lộ API key, truy cập trái phép vào hạ tầng công khai và khả năng rò rỉ dữ liệu đánh giá chưa công bố nếu cấu hình sai bị khai thác.
Tác động vận hành gồm chi phí AI tăng đột biến, gián đoạn dịch vụ do phải tắt API để điều tra, và nhu cầu tăng cường kiểm soát truy cập cùng giám sát chi tiêu.
METR, tổ chức nghiên cứu đánh giá mô hình AI, cho biết đã ghi nhận hai sự cố an ninh trong năm 2026 liên quan đến các nỗ lực truy cập trái phép vào hạ tầng của mình. Sự cố tháng 3 bắt nguồn từ một API key bị lấy cắp từ môi trường điều phối tác tử được công khai ngoài ý muốn; khóa này sau đó bị dùng để tiêu thụ lượng lớn AI inference credits trong khoảng 3 tuần.
Theo METR, chi phí phát sinh có thể vào khoảng 600.000 USD nếu không được nhà cung cấp mô hình hỗ trợ miễn phí. Tổ chức này cho biết đã tăng cường giám sát, bổ sung cảnh báo chi tiêu cho các khóa có thể cấu hình và siết chính sách không đặt thông tin xác thực hoặc dữ liệu METR trên hạ tầng không thuộc kiểm soát của mình.
Sự cố thứ hai vào tháng 5 là một chiến dịch quét và dò tìm có chủ đích nhắm vào hạ tầng công khai, bao gồm credential stuffing, thử cấp OAuth token, quét dịch vụ mới triển khai và lừa đảo nhân viên. METR cũng phát hiện một cơ chế SQL query chỉ đọc trong trình xem transcript công khai có thể bị lạm dụng để truy cập dữ liệu đánh giá chưa công bố, nhưng chưa có bằng chứng cho thấy dữ liệu không công khai đã bị truy cập.
Khuyến nghị: rà soát endpoint công khai, kiểm tra cấu hình fail-open, đặt giới hạn chi tiêu, và theo dõi bất thường trên các khóa API, tài khoản dịch vụ và cơ chế xác thực.