METR 安全状况更新

METR 披露今年两起安全事件：2026 年 3 月，一名研究人员在公开可访问的个人 EC2 实例上运行智能体，因 fail-open 漏洞暴露了公共模型 API key，攻击者用其消耗了价值约 60 万美元的免费额度；2026 年 5 月，攻击者系统性探测其公开基础设施，并试图通过一个意外暴露的端点访问内部数据但未成功。