Wiz：“黑色十月”至少9家AI开发平台被攻破，被盗API密钥30分钟内被试用、单把密钥被刷170万次调用
· 来源：Wiz
Wiz梳理出10月Fireworks AI、Railway、Warp、OpenCode等至少9家AI开发平台接连被攻破，攻击者专门窃取存储的AI服务凭据，再通过“LLM中转”黑市倒卖算力。
云安全公司Wiz在10月30日发布报告，把10月一连串看似孤立的安全事件串在了一起：Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode和Northflank等至少9家AI开发平台在一个月内相继披露被入侵。Wiz称，换作平时，这本该是当月最大的安全新闻。
这些事件没有统一的漏洞或依赖，但手法高度一致：攻击者有针对性地搜刮平台中存储的环境变量，重点是能调用大模型的API凭据。Fireworks、OpenCode和Warp都报告了“智能体蜂群”式攻击的迹象，OpenCode和CommandCode明确称攻击意在“蒸馏”。Zeabur已宣布因此次事件关停。Wiz认为，AI智能体让攻击更快更高效，而“LLMjacking”（盗用他人密钥跑推理）和LLM中转商形成的黑市让盗来的凭据极易变现，模型蒸馏需求又进一步推高了需求。
Wiz追踪了两把从受害平台泄露的企业AWS Bedrock密钥：凭据被盗后30分钟内即有人从住宅IP试调用；几天后，一把密钥在30小时内被刷约80万次调用、九成成功且以Claude Opus系列为主，另一把在13小时内被刷约170万次调用。按标价计算，仅这两例就可能产生超过10万美元的费用。调用特征与转售的编程智能体流量吻合。
Wiz还将这些密钥关联到两个公开售卖折扣前沿模型额度、以USDT收款的中转网站，其中一个IP在10月初还托管过名为“ARTEX自主渗透测试控制台”的页面。对开发者来说，这意味着托管在第三方平台上的AI密钥需要设置最小权限、区域限制和用量告警，并在供应商出事时第一时间轮换。