Black October 波及 PaaS：Northflank、机密存储与 AI 密钥转售

2026年10月30日，PaaS 平台 Northflank 披露安全事件，要求客户假定平台上所有环境变量已被解密并轮换全部密钥，数小时内即有客户报告存放在平台的 AI API 密钥遭未授权使用。这是当月第九家披露安全事件的 AI 开发平台，Wiz Research 将这一系列事件称为 Black October。Wiz 的两个案例研究显示，被盗的企业 Amazon Bedrock 凭证在验证后数天内遭规模化滥用，分别产生约80万次和170万次模型调用，Wiz 估计按牌价计花费超过10万美元；与两个公开转售折扣前沿模型访问的运营方相关的基础设施接触过被盗密钥，但 Wiz 无法确凿将其与入侵直接关联。笔记还梳理了 Railway 与 Zeabur 事件细节，并建议轮换并撤销所有存储密钥、为 AI 密钥设置强制消费限额，并按第三方平台持有的长期 AI 凭证可能泄露来设计架构。