METR: атака на ключи LLM сожгла $600 000 за три недели

Атакующий три недели находился в облачном инстансе исследователя METR и потратил около $600 000 на инференс-кредиты, не тронув данные. Причиной стал fail-open баг в агенте, отключивший Google-аутентификацию, и ключ к общему аккаунту METR.

• Атака длилась три недели, ущерб — около $600 000 инференс-кредитов
• Причина — fail-open баг, отключивший Google-аутентификацию агента
• Атакующий, вероятно, нашёл хост через certificate transparency логи
• Схема получила название LLMjacking: украденные вычисления монетизируются сразу