Wiz Research hat eine Reihe von neun Sicherheitsvorfällen, die im Oktober 2026 von KI-Entwicklerplattformen offengelegt wurden, als „Schwarzen Oktober“ bezeichnet. Laut dem am 30. Oktober veröffentlichten Bericht war das gemeinsame Muster keine einzelne Schwachstelle: In allen öffentlichen Fällen suchten Angreifer nach gespeicherten Umgebungsvariablen, mit besonderem Fokus auf Schlüssel, die Zugang zu KI-Modellanbietern gewähren.
Die neun von Wiz aufgeführten Plattformen sind Fireworks AI (6. Oktober), Andromeda (9. Oktober), Zeabur (14. Oktober), Lightning AI (15. Oktober), OpenCode (16.–17. Oktober), Railway (20. Oktober), Warp (23. Oktober), CommandCode (28. Oktober) und Northflank (30. Oktober). Wiz stellt klar, dass sie nicht behauptet, ein einzelner Akteur stehe hinter allen Vorfällen, und dass keine einzelne Schwachstelle oder Abhängigkeit sie verbindet.
Was die Berichte zeigen
Fireworks, OpenCode und Warp meldeten Hinweise auf einen „Agentenschwarm“-Angriff (agent swarm). Andromeda beschrieb seinen Fall als Teil eines „branchenweiten Angriffs“. OpenCode und CommandCode führten ihre Vorfälle auf einen versuchten Modell-„Destillations“-Versuch zurück. Fireworks, Zeabur und Lightning AI führten die Ursache laut Wiz auf den Zugriff auf Zugangsdaten zurück. Zeabur veröffentlichte einen vollständigen Bericht und kündigte an, wegen des Vorfalls zu schließen.
Vom Leak zum LLMJacking
Das Risiko endet nicht mit dem Leak: Gestohlene Schlüssel können weiterverkauft und genutzt werden, um Modelle auf Kosten des Opfers zu betreiben – eine Praxis namens LLMJacking. Wiz dokumentierte den nachfolgenden Missbrauch zweier Unternehmensschlüssel für Amazon Bedrock, die auf eines dieser Anbieter-Leaks zurückzuführen sind. In beiden Fällen trat die erste unbefugte Aktivität innerhalb von 30 Minuten nach dem Zugriff auf die Zugangsdaten beim Anbieter auf.
Im Fall A gab es in etwa 30 Stunden rund 800.000 Bedrock-Aufrufe mit etwa 90 % Erfolg, bevor der Schlüssel bereinigt wurde. Im Fall B tätigte eine einzelne Adresse in 13 Stunden rund 1,7 Millionen Aufrufe, davon über eine Million erfolgreich. Zusammen verursachten die beiden Fälle laut Wiz wahrscheinlich über 100.000 US-Dollar Nutzung zum Listenpreis. Das Nutzungsprofil ähnelte weiterverkauftem Programmier-Agenten-Traffic, und Wiz identifizierte Weiterverkaufsoperationen – genannt „momo“ und „Xingjiabi“ –, die Zugang zu den Schlüsseln hatten und sie testeten, ohne definitiv zu behaupten, dass sie das ursprüngliche Leak oder die Anrufflut verursacht hätten.
Für alle, die solche Plattformen nutzen, ist die praktische Lehre eindeutig: Jeder Schlüssel oder jede Umgebungsvariable, die möglicherweise offengelegt wurde, ist als kompromittiert zu behandeln, zu rotieren, Nutzungsprotokolle sind zu prüfen und Berechtigungen auf das notwendige Minimum zu beschränken. Der Bericht unterstreicht, dass die Sicherheit von KI-Schlüsseln zu einem zentralen Teil der Sicherheit der Entwicklerplattform selbst geworden ist – und nicht zu einem Konfigurationsdetail.
Bildnachweis: Illustratives Serverraum-Foto, via SC Media / CyberRisk Alliance. Das Bild zeigt nicht den Wiz-Vorfall, sondern nur die Serverinfrastruktur hinter KI-Plattformen.
Fontes: Wiz Research — “Black October” for AI Developer Platforms (30 de outubro de 2026); Futurum Group — cobertura do relatório da Wiz.
Transparenz: Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt und mit öffentlichen Beiträgen auf X und Internetquellen abgeglichen. Prüfen Sie die Originalquellen, um die Details zu verifizieren.
Muse
