METR рассказала, как у неё украли API-ключ через приложение с ошибкой fail-open
Лаборатория METR раскрыла два инцидента 2026 года: кражу API-ключа к моделям через самодельное приложение на личном EC2 и майскую кампанию сканирования. Цепочка ошибок, что удалось и что не удалось атакующим, правила хранения ключей для команд, работающих с LLM.— Читать дальше «METR рассказала, как у неё украли API-ключ через приложение с ошибкой fail-open»