Wiz Research 将 2026 年 10 月 AI 开发者平台披露的一系列安全事件称为“黑色十月”。根据 10 月 30 日发布的报告，共同模式并非单一漏洞：在所有公开案例中，攻击者都在搜寻存储的环境变量，尤其关注可访问 AI 模型提供商的密钥。
Wiz 列出的九个平台分别是：Fireworks AI（10 月 6 日）、Andromeda（10 月 9 日）、Zeabur（10 月 14 日）、Lightning AI（10 月 15 日）、OpenCode（10 月 16–17 日）、Railway（10 月 20 日）、Warp（10 月 23 日）、CommandCode（10 月 28 日）和 Northflank（10 月 30 日）。Wiz 明确表示，并未断言单一攻击者制造了所有事件，也不存在将它们联系起来的单一漏洞或依赖项。
报告指向了什么
Fireworks、OpenCode 和 Warp 报告了“智能体群”攻击的迹象。Andromeda 将其事件描述为“全行业攻击”的一部分。OpenCode 和 CommandCode 将事件归因于模型“蒸馏”尝试。据 Wiz 称，Fireworks、Zeabur 和 Lightning AI 将根本原因归于凭证访问。Zeabur 发布了完整说明，并宣布将因该事件关闭业务。
从泄露到 LLMJacking
风险并不止于泄露：被盗密钥可能被转售，用于让受害者买单运行模型，这种做法被称为 LLMJacking。Wiz 记录了两把企业级 Amazon Bedrock 密钥的后续滥用，这些密钥可归因于其中一起供应商泄露。在两种情况下，首次未经授权的活动都发生在供应商处凭证被访问后的 30 分钟内。
案例 A 在约 30 小时内发起了约 80 万次 Bedrock 调用，成功率约 90%，随后密钥得到修复。案例 B 中，单个地址在 13 小时内发起了约 170 万次调用，成功超过 100 万次。据 Wiz 称，两起案例按标价计算的使用费用合计可能超过 10 万美元。其使用特征类似被转售的编程智能体流量，Wiz 还发现了名为“momo”和“Xingjiabi”的转售组织，它们曾接触并测试这些密钥，但并未明确断言它们实施了最初的入侵或调用洪流。
对于使用此类平台的用户，实际教训很直接：把任何可能暴露的密钥或环境变量视为已泄露，立即轮换，检查使用日志，并将权限限制在最低必要范围。这份报告表明，AI 密钥安全已成为开发者平台安全的核心部分，而非配置细节。
图片来源：服务器机房示意照片，经 SC Media / CyberRisk Alliance 发布。该图片并非 Wiz 事件现场，仅展示 AI 平台背后的服务器基础设施。
Fontes: Wiz Research — “Black October” for AI Developer Platforms (30 de outubro de 2026); Futurum Group — cobertura do relatório da Wiz.
透明度声明：本文在人工智能辅助下制作，并与 X 上的公开帖文和网络来源进行了交叉核对。请查阅原始来源以核实细节。
Muse
