
01
Wiz 报告“黑色十月”:至少九个 AI 开发者平台 10 月接连披露安全事件
一句话看懂一个月里九家 AI 开发平台被攻破,偷走的 密钥被拿去转卖、刷模型调用。
名词API图鉴 →开发者用程序调用模型的接口,通常按使用量(token 数)计费。- Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode、Northflank 在 10 月相继披露安全事件
- 攻击专门搜刮存储的环境变量,尤其是能调用 AI 服务的密钥;Fireworks、OpenCode、Warp 报告了“agent swarm”攻击迹象,OpenCode 和 CommandCode 称攻击意在“”名词蒸馏图鉴 →用一个大模型的回答去训练另一个模型,让它学到相近的能力。用别家模型的输出这样训练,通常违反对方的使用条款。
- Wiz 观察到被盗企业密钥遭大规模滥用:两个案例分别产生约 80 万次和 170 万次 Bedrock 调用,按标价仅这两例就可能超过 10 万美元,并关联到公开转卖模型访问的站点




