Организация METR, занимающаяся оценкой рисков ИИ, раскрыла подробности двух хакерских атак на свою инфраструктуру. В первом случае злоумышленники украли API-ключ и в течение трёх недель использовали его для запросов к ИИ-моделям, нанеся ущерб в размере примерно 600 000 долларов США.

Вторая атака представляла собой масштабное сканирование инфраструктуры с попытками получить доступ к внутренним данным организации. Специалисты отметили, что инциденты могли быть связаны, но точного подтверждения этому пока нет.

METR — некоммерческая организация, которая оценивает безопасность передовых ИИ-систем, поэтому утечка ключа доступа к моделям представляет особый риск. Похищенный ключ позволял злоумышленникам использовать платные вычислительные мощности, что объясняет столь крупный счёт.

Вероятно, атаки были направлены не на финансовую выгоду, а на исследование возможностей и ограничений инфраструктуры METR. Специалисты уже пересмотрели свои протоколы безопасности и рекомендуют другим организациям усилить контроль за выдачей и ротацией API-ключей.