AI 开发平台黑色十月：9 家平台被攻破，80 万次调用被滥用

1 hours ago AI闪点

10 月 30 日，云安全公司 Wiz 发布报告，统计了本月内公开披露安全事件的 AI 开发平台数量——至少 9 家。报告标题直接称之为 AI 开发平台的「黑色十月」，并指出这一波攻击普遍以窃取环境变量中的 AI 访问凭据为目标。

9 家平台，24 天

Wiz 按时间列出了这批披露：Fireworks AI（10 月 6 日）、Andromeda（10 月 9 日）、Zeabur（10 月 14 日）、Lightning AI（10 月 15 日）、OpenCode（10 月 16 至 17 日）、Railway（10 月 20 日）、Warp（10 月 23 日）、CommandCode（10 月 28 日）、Northflank（10 月 30 日）。Fireworks、OpenCode 与 Warp 都报告了「agent swarm」攻击迹象，Andromeda 的事件报告称之为行业级攻击，OpenCode 与 CommandCode 明确把事件归因于针对模型蒸馏的攻击尝试。

Zeabur 已公开完整复盘，并宣布因此关停公司。各家的初始入侵点并不相同：Lightning AI、Fireworks 与 Zeabur 都指向凭据访问，Railway 称是构建基础设施里的权限提升，Warp 怀疑是第三方供应商依赖，OpenCode 归因于「遗留系统」。

两个案例：80 万次与 170 万次调用

Wiz 观察到两起下游企业凭据被滥用的案例。两起案例的首次未授权活动都发生在凭据泄露后 30 分钟内，来自住宅 IP 的一次 InvokeModel 调用，用一分钟时间扫过多家组织的密钥；调用请求 Claude Fable 5.1 失败后回退到 Opus 5.5，成功。

案例 A 中，四天后一个轮换代理池对数十个地址做目录探测，覆盖 Amazon Nova、DeepSeek、gpt-oss、GLM、Kimi、Grok、GPT-6 Astra 等。三十多小时的洪泛期内，该密钥发起了约 80 万次 Bedrock 调用，其中约 90% 成功；流量重仓 Opus，Opus 5 占成功调用的 36%、Opus 5.5 占 22%。案例 B 中密钥受区域限制，13 小时内约 170 万次调用里超过 100 万次成功，其余大多被限流。按标价计算，仅这两起案例的用量就很可能超过 10 万美元。

蒸馏需求正在喂大这条产业链

Wiz 把现象归因到三条线的合力：智能体化攻击让攻破速度变快；LLMJacking 与 LLM 经纪人形成了可以变现的偷盗市场；而蒸馏需求（据报道被指针对中国 AI 实验室）进一步推高了这类凭据的需求量。Wiz 还锁定了两个转售站点：llm-routing.com 与 xingjiabiapi.org，后者曾上架「蒸馏检测监控」页面，把用户分为高风险、观察与正常三类。

对使用 AI 开发平台的团队来说，最实际的动作很朴素：把模型访问密钥从长期有效改造成短时效、可撤销，并把 CI 流水线里的凭据与生产凭据彻底隔离。开发者工具链的供应链风险，本站在此前也记录过同类事件：Cursor Claude Code 扩展 SSH 后门 5000 用户。当开发环境本身就是攻击面时，「本地跑模型」的成本优势需要用凭据管理来补齐。

延伸阅读

AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。

继续读

同一批更新里这几篇值得一看：

Related News