™Wiz盘点“黑色十月”：九家AI开发平台一月内接连披露入侵
Wiz 10 月 30 日发布研究：10 月内九家 AI 开发平台披露安全事件，攻击者瞄准存有 AI 服务密钥的环境变量，两起企业密钥案例产生超 10 万美元账单。
发生了什么
九家平台名单按披露时间排列：Fireworks AI（10 月 6 日）、Andromeda（10 月 9 日）、Zeabur（10 月 14 日）、Lightning AI（10 月 15 日）、OpenCode（10 月 16 至 17 日）、Railway（10 月 20 日）、Warp（10 月 23 日）、CommandCode（10 月 28 日）、Northflank（10 月 30 日）。Wiz 称，在其他月份，任意一起都会是当月的安全头条，但 10 月事件密集，少有报道把各起事件连起来看。
共同模式不在漏洞本身：各家公开报告均指向环境变量，Wiz 称没有单一漏洞或依赖把九起事件连在一起；部分报告提到“智能体群”攻击，OpenCode 与 CommandCode 把事件归因于蒸馏尝试；Zeabur 在事件后宣布将于 12 月 31 日前关停服务。Northflank 在 10 月 30 日收到 Wiz 的威胁提醒后披露事件，客户被要求假定全部环境变量已被解密并轮换密钥，多名客户随后报告 AI API 密钥被未授权使用。
下游滥用已有可观测的账单：Wiz 追踪的两把企业密钥，首个未授权活动发生在厂商报告的凭证访问后 30 分钟内，为一次单点 InvokeModel 调用；随后 A 案在 30 小时内约 80 万次 Bedrock 调用、约 90% 成功，B 案在 13 小时内约 170 万次调用、逾 100 万次成功；按目录价，两案合计超 10 万美元。Wiz 把滥用与 momo、Xingjiabi 两个转售方的基础设施联系起来，但未断定转售方与最初入侵或大规模滥用的关系。
关键事实
- 统计方与时间：云安全公司 Wiz，2026 年 10 月 30 日发布“黑色十月”研究
- 九家平台：Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode、Northflank
- 共同目标：存有 AI 服务密钥的环境变量；Wiz 称没有单一漏洞或依赖把九起事件连在一起，也未确认同一攻击者
- Northflank：10 月 30 日在 Wiz 发出威胁提醒后披露，客户被要求假定全部环境变量已被解密并轮换密钥；多名客户报告 AI API 密钥被未授权使用
- 下游账单：两起企业密钥案例按目录价合计超 10 万美元；A 案 30 小时约 80 万次 Bedrock 调用，B 案 13 小时约 170 万次调用
- 转售线索：Wiz 把滥用与 momo、Xingjiabi 两个转售方的基础设施联系起来，但未断定二者与最初入侵的关系
为什么重要
一个月内九家同类平台接连失守，被盗的不是模型本身，而是调用模型的钥匙，钥匙在 30 分钟内就被验证、随后被转售滥用，开发者平台的密钥保管成为按账单计价的攻击面。
订阅 HIMIAO视界
不用注册 · 随时退订推送通知
早报出来时，手机或电脑上弹一条提醒。不用留邮箱。