推理服务商成为战利品：针对 AI 推理服务的平台链攻击

2026 年 10 月，Fireworks AI、OpenCode、Railway 三家存储客户密钥的平台在约两周内相继披露入侵，各自暴露了用于 AI 推理服务的凭证。CSA 把这类经由持有密钥的第三方平台抵达推理账号的攻击称为平台链，指出平台代客户保管密钥使一次入侵可能同时泄露多个推理账号的密钥，目前尚无厂商把事件归因于同一行为者，相关说法仅来自 Railway。同期 LiteLLM 1.107.0 恶意发布也窃取同类云与 LLM 密钥，被列为相关而非确认关联。CSA 建议在签发方轮换密钥、按平台与应用发放独立密钥并设置消费上限，改用短期窄范围凭证。