AI模型评测机构METR披露两起安全事件：攻击者借AI智能体窃取API密钥，盗用约60万美元额度

该事件的特殊之处在于，泄露的并非传统的数据库记录，而是能够通过智能体被自动调用的高价值凭证。攻击者无需进一步入侵，仅凭密钥本身即可持续消耗资源，暴露出"凭证即资产"场景下的检测滞后问题。

METR作为专注AI模型能力评测的研究机构，其API密钥往往关联大额算力预算与评测数据集。密钥被滥用三周却未触发告警，说明面向研究与开发环境的使用量监控、异常计费告警与额度上限机制普遍薄弱。

从攻击面看，AI智能体正在成为凭证流转的新节点：智能体在调用外部服务时会接触并临时持有各类令牌，一旦智能体运行环境或日志被攻陷，密钥就可能外泄，且难以通过常规的身份审计与访问复核被发现。

该事件与同期披露的信息窃取木马劫持AI助手活跃会话、勒索组织将AI编码智能体武器化等动态共同指向一个趋势：随着AI服务嵌入日常基础设施，与其绑定的会话与凭证正成为值得窃取的目标，组织应将AI智能体纳入非人类身份治理、任务级令牌与密钥轮换范围。