A Wiz Research chamou de “Outubro Negro” uma sequência de nove incidentes de segurança divulgados em outubro de 2026 por plataformas de desenvolvimento de IA. Segundo o relatório publicado em 30 de outubro, o padrão comum não foi uma única vulnerabilidade: em todos os casos públicos, os invasores buscaram variáveis de ambiente armazenadas, com foco especial nas chaves que dão acesso a provedores de modelos de IA.
As nove plataformas listadas pela Wiz são Fireworks AI (6 de outubro), Andromeda (9 de outubro), Zeabur (14 de outubro), Lightning AI (15 de outubro), OpenCode (16–17 de outubro), Railway (20 de outubro), Warp (23 de outubro), CommandCode (28 de outubro) e Northflank (30 de outubro). A Wiz deixa claro que não afirma que um único ator esteja por trás de todos os incidentes, nem que exista uma vulnerabilidade ou dependência comum ligando-os.
O que os relatórios apontam
Fireworks, OpenCode e Warp relataram indícios de um ataque de “enxame de agentes” (agent swarm). A Andromeda descreveu seu caso como parte de um ataque “em escala do setor”. OpenCode e CommandCode atribuíram seus incidentes a uma tentativa de “destilação” de modelos. Já Fireworks, Zeabur e Lightning AI atribuíram a causa raiz ao acesso a credenciais, segundo a Wiz. A Zeabur publicou um relato completo e anunciou que vai encerrar as atividades por causa do incidente.
Do vazamento ao LLMJacking
O risco não termina no vazamento: chaves roubadas podem ser revendidas e usadas para rodar modelos por conta da vítima, prática conhecida como LLMJacking. A Wiz documentou o abuso posterior de duas chaves empresariais do Amazon Bedrock atribuíveis a um desses vazamentos. Nos dois casos, a primeira atividade não autorizada aconteceu em até 30 minutos após o acesso às credenciais no fornecedor.
No caso A, foram cerca de 800 mil chamadas ao Bedrock em aproximadamente 30 horas, com cerca de 90% de sucesso, antes da chave ser corrigida. No caso B, um único endereço fez cerca de 1,7 milhão de chamadas em 13 horas, com mais de 1 milhão bem-sucedidas. Juntos, os dois casos provavelmente ultrapassaram US$ 100 mil em uso a preço de tabela, segundo a Wiz. O perfil de uso lembrava tráfego de agentes de programação revendido, e a Wiz identificou operações de revenda — chamadas “momo” e “Xingjiabi” — que tiveram acesso às chaves e as testaram, sem afirmar de forma definitiva que elas tenham realizado o vazamento inicial ou a inundação de chamadas.
Para quem usa plataformas desse tipo, a lição prática é direta: tratar qualquer chave ou variável de ambiente que possa ter sido exposta como comprometida, rotacioná-la, revisar registros de uso e restringir permissões ao mínimo necessário. O Outubro Negro reforça que a segurança das chaves de IA virou parte central da segurança da própria plataforma de desenvolvimento — e não um detalhe de configuração. O tema se conecta a outro alerta recente do Geekiki sobre segurança de ferramentas de IA: a extensão adulterada do Claude Code no Cursor que tentou instalar um backdoor SSH.
Crédito da imagem: foto ilustrativa de sala de servidores, via SC Media / CyberRisk Alliance. A imagem não mostra o incidente da Wiz, apenas a infraestrutura de servidores por trás das plataformas de IA.
Fontes: Wiz Research — “Black October” for AI Developer Platforms (30 de outubro de 2026); Futurum Group — cobertura do relatório da Wiz.
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas no X e fontes da internet. Consulte as fontes originais para conferir os detalhes.
Muse
