Wiz「黑色十月」报告：九家 AI 开发平台接连出现安全事件

安全公司 Wiz Research 近日发布一份被其称为「黑色十月」的报告，梳理了 10 月内至少九家 AI 开发者平台公开披露的安全事件。涉及平台包括 Fireworks AI（10 月 6 日）、Andromeda（10 月 9 日）、Zeabur（10 月 14 日）、Lightning AI（10 月 15 日）、OpenCode（10 月 16 日至 17 日）、Railway（10 月 20 日）、Warp（10 月 23 日）、CommandCode（10 月 28 日）和 Northflank（10 月 30 日）。Wiz 后续更新称，Brev（NVIDIA）、Trigger.dev、Chainstack、kernel.sh、Blacksmith 等平台也陆续报告了相关事件，其中多数尚未公布攻击手法和失陷指标。

从已披露的原因看，多起事件与凭证被盗有关。Fireworks、Zeabur 和 Lightning 均将根因归于凭证访问，Lightning 此前还受到 Mini-Shai Hulud 供应链攻击的影响。Railway 认为初始访问来自其构建基础设施中的权限提升，Warp 指向第三方供应商依赖，OpenCode 则归因于遗留系统。Fireworks、OpenCode 和 Warp 的报告提到「智能体集群」攻击的迹象，Andromeda 称其为「全行业攻击」的一部分，OpenCode 和 CommandCode 明确将事件归因于「蒸馏」尝试。

公开报告显示，这些攻击具有针对性，专门搜寻存储的环境变量，重点是可用于访问 AI 服务的凭证。Wiz 表示，目前多数事件仍在分析中，详细技术信息尚不可得，Zeabur 公布了完整报告并因该事件关停公司，Railway 发布了初步报告和时间线。Wiz 还观察到企业凭证在供应商被入侵后遭到下游滥用，其中两起案例中攻击者分别发起约 80 万次和 170 万次 Bedrock 调用，大部分成功，用量特征类似被转售的编程智能体流量。