METR 在安全更新中披露：一名研究员个人 EC2 实例上的 vibe-coded dashboard 静默失效并关闭了 Google 认证，攻击者疑似通过证书透明度列表找到该服务，直接提示 Agent 交出其 provider key。