Latest / AI SECURITY / INCIDENT
METRがAPIキー窃取とインフラ探索の2件を公表 — 個人EC2の認証無効化で約60万ドル相当のクレジットを消費
AI評価の非営利団体METRは2026年8月31日、3月のAPIキー窃取と5月のインフラ探索を含む2件のセキュリティインシデントの詳細を公表した。研究者が公開した個人EC2上のvibe-codedアプリで認証が無効化され、外部の攻撃者が約60万ドル相当の推論クレジットを消費した。METRは機微なモデルや内部情報へのアクセスは確認されていないと説明している。