مهاجم یک کلید METR API را دزدید، از اعتبار 600 هزار دلاری استفاده کرد، و هیچ کس برای هفته ها متوجه نشد.
ارائه دهنده مدل اعتبارات را به صورت رایگان به METR داده است. یک مشتری واقعی اینقدر خوش شانس نبود
خواندن متن کامل در دِ رجیستربه زبان اصلی، در سایت ناشر باز میشودمتن اصلی (انگلیسی)
Attacker stole a METR API key, used $600K worth of credits, and no one noticed for weeks
The model provider gave METR the credits for free. An actual customer would not have been so lucky