Wiz「黑色十月」报告:10 月至少 9 家 AI 开发平台被攻破,被盗 API Key 流入 LLMjacking 转售市场
云安全公司 Wiz 10 月 30 日发布研究,指出本月至少 9 家 AI 开发平台披露安全事件:Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode 和 Northflank。攻击者普遍搜刮存储的环境变量,尤其是能调用付费模型的密钥;Wiz 追踪到两把被盗企业密钥分别被刷了约 80 万次和 170 万次 Amazon Bedrock 调用,仅这两例按标价估算就超过 10 万美元。

核心要点速览
- 规模:10 月 6 日至 30 日,至少 9 家 AI 开发平台披露事件,Zeabur 因此宣布关停(Wiz 博客)
- 手法:Fireworks、OpenCode、Warp 报告了「Agent 集群」式攻击,OpenCode 与 CommandCode 将事件归因于「蒸馏」企图;共同点是专门搜刮存有 AI 访问权限的环境变量
- 案例 A:被盗密钥在 30 小时内被刷约 80 万次 Bedrock 调用,约 90% 成功,四分之三是 Opus 系列(Wiz 口径)
- 案例 B:13 小时内单个地址刷约 170 万次调用,其中 100 多万次成功;两例合计按标价估算超过 10 万美元
- 转售链:Wiz 识别出两个打折转售前沿模型访问的站点,并观察到它们曾检测这两把被盗密钥

