Wiz「黑色十月」报告：10 月至少 9 家 AI 开发平台被攻破，被盗 API Key 流入 LLMjacking 转售市场

核心背景与行业痛点

AI 开发平台把大量客户密钥放在环境变量里：模型 API key、云凭证、部署令牌。10 月这些平台接连出事，但大多数报道只看单个事件。Wiz 研究员 Benjamin Read 和 Rami McCarthy 在 10 月 30 日的报告中把它们串起来，称之为「黑色十月」：至少 9 家平台在一个月内披露事件，Zeabur 甚至因此关停。

架构亮点与底层机制

据 Wiz 汇总，各家根因并不相同：Fireworks、Zeabur、Lightning 归因于凭证访问，Railway 称是构建基础设施的权限提升，Warp 指向第三方依赖，OpenCode 称是遗留系统。没有单一漏洞串起这些事件，共同点是攻击者都在找能调用 AI 的环境变量。Wiz 认为这与两股趋势吻合：Agent 化攻击让入侵更快，LLMjacking 与转售中间商让被盗密钥能直接变现，蒸馏需求进一步推高了需求。

权威 Benchmark 与实测跑分对比

本条是安全研究，不涉及模型跑分。以下数字均为 Wiz 口径：两把企业密钥在泄露后 30 分钟内就被首次验证；案例 A 在 30 小时内约 80 万次 Bedrock 调用、约 90% 成功，Opus 5 占 36%、Opus 5.5 占 22%；案例 B 在 13 小时内约 170 万次调用、100 多万次成功；两例合计按标价估算超过 10 万美元。

开发者实战落地与开箱指南

如果你用过上述平台，应立即轮换存放在其中的所有 AI 与云密钥，并检查 Bedrock 等账单里是否有异常的跨区域调用。Wiz 的案例 B 中，密钥只允许区域推理配置，滥用流量撞上区域配额后大部分失败调用被限流；同时建议给密钥设最小权限、用量告警和短有效期，不要把长期密钥直接放进第三方平台的环境变量。