METR、「フェイルオープン」不具合でAPIキーを窃取され、約60万ドル相当のモデルクレジットを不正利用

METR、認証不備によるAPIキー窃取と外部からの攻撃を確認

AIモデルの評価を手掛けるMETRは、2026年3月と5月にそれぞれ異なるセキュリティインシデントが発生したことを明らかにした。3月のインシデントでは、認証が無効な状態でも処理を継続する「フェイルオープン」の不具合により、公開されていたEC2インスタンスからAPIキーが窃取された。攻撃者は取得したAPIキーを利用し、約60万ドル相当のモデルクレジットを不正に使用した。このクレジットは、匿名のモデル開発者から提供されていた無償枠だったという。

METRは不正利用を直ちに検知できておらず、その背景には大量のトークン使用や侵害されたAPIキーに対する利用制限が十分に設定されていなかったことがあるとしている。

一方、5月には外部の脅威アクターがMETRの公開インフラへのアクセスを試みる別の攻撃が確認された。攻撃者は自動化された手法でインフラ上の脆弱性を探索しており、この過程でSQLクエリに関連する機能が意図せず外部からアクセス可能な状態となっていた。ただし、METRによると、このインシデントによる機密データへのアクセスは確認されていない。

METRは一連のインシデントを受けてセキュリティ対策を見直し、本番環境の分離などの措置を実施した。今回の事例では、認証処理が失敗した際にアクセスを許可してしまうフェイルオープンの設計に加え、APIキーの利用制限や異常な使用量の監視が課題として浮上した。また、インターネットに公開されたインフラに対する自動化された脆弱性探索を想定したアクセス制御や監視も対策の一つとなる。