Wiz 复盘「黑色十月」：一个月内九个 AI 开发者平台接连披露安全事件

Wiz 研究团队在 10 月 30 日发布的复盘中，列出至少九个在本月披露安全事件的 AI 开发者平台：Fireworks AI（10 月 6 日）、Andromeda（9 日）、Zeabur（14 日）、Lightning AI（15 日）、OpenCode（16 至 17 日）、Railway（20 日）、Warp（23 日）、CommandCode（28 日）和 Northflank（30 日）。作者称，换成任何一个其它月份这都该是头号安全新闻。

事件的共性在攻击方式：Fireworks AI、OpenCode 和 Warp 都报告了「agent swarm」（智能体集群）攻击迹象，Andromeda 称之为「行业范围的攻击」，OpenCode 与 CommandCode 则明确说攻击目的是「蒸馏」——窃取模型与数据训练竞品。多数事件仍缺少技术细节，例外是 Zeabur——它公布了完整复盘并将因这次事件关停。Wiz 把这条线索的终点描述为大规模的 LLMJacking：盗来的密钥被拿去低成本转售模型调用。

对依赖这些平台的团队，这份复盘的意义不在单起事件的严重程度，而在节奏——一个月内九起、集中在同一种凭据路径上，说明针对 AI 开发者平台的自动化攻击已形成流水线。把密钥按平台隔离、缩短轮换周期、对异常登录做告警，比等待厂商事后通报更实际。