O METR, uma organização de pesquisa sem fins lucrativos que avalia modelos de inteligência artificial (IA) de ponta, foi vítima de dois incidentes de segurança notáveis. Durante esses incidentes, atores externos tentaram obter acesso não autorizado aos seus sistemas. Embora não se acredite que informações sensíveis tenham sido comprometidas, os atacantes conseguiram roubar uma chave de API do METR e consumir créditos de IA avaliados em aproximadamente $600.000.
Detalhes Técnicos
Roubo de Chave de API: Os atacantes obtiveram acesso a uma chave de API do METR, o que lhes permitiu consumir recursos de IA.
Consumo de Créditos de IA: Foi estimado que os créditos de IA consumidos pelos atacantes valiam cerca de $600.000.
Incidentes de Segurança: O METR relatou dois incidentes de segurança notáveis, nos quais atores externos tentaram acessar seus sistemas sem autorização.
Próximos Passos
Verificar a segurança das chaves de API e garantir que estejam devidamente protegidas.
Monitorar o consumo de créditos de IA para detectar atividades suspeitas.
Realizar uma análise de segurança para identificar possíveis vulnerabilidades nos sistemas do METR.
