Пост💻 Хакер похитил с помощью агента API-ключ и сжег кредитов на $600 000!

💻 Хакер похитил с помощью агента API-ключ и сжег кредитов на $600 000! Исследователь METR навайбкодил приложение для управления ИИ-агентами. Из-за бага интерфейс на несколько дней оказался открыт всему интернету, хакер нашел его и попросил агента раскрыть API-ключ. Последующие три недели гений просто тратил кредиты на ИИ-модели. Самое прекрасное: большой расход кредитов заметили не сразу, так как METR регулярно проводит масштабные тесты, которые потребляют огромное количество токенов ✖️ xCode Journal