AI 开发平台的“黑色十月”

Wiz Research 报告，2026 年 10 月至少九家 AI 开发平台接连披露安全事件，包括 Fireworks AI、Zeabur、Lightning AI、OpenCode、Railway、Warp 等，攻击者定向搜寻存储的环境变量，重点是可访问 AI 服务的凭据。Fireworks、OpenCode 和 Warp 报告了“agent swarm”攻击迹象，OpenCode 和 CommandCode 将事件归因于“蒸馏”企图，Zeabur 将因事件关停。Wiz 还观察到两家企业被盗密钥的下游滥用，失窃可归因于其中一起平台入侵：首次未授权调用发生在平台披露凭据失窃后 30 分钟内，两把密钥随后分别被发起约 80 万次和 170 万次 Bedrock 调用，按牌价计算用量或超 10 万美元。