Wiz 追踪两组遭盗用的 AI 密钥:合计约 250 万次 Bedrock 调用
十月多家 AI 开发平台披露安全事件;Wiz 进一步观察到两组企业密钥遭高频调用,但尚不能将所有事件归为同一攻击。
Wiz 梳理称,十月内至少九家 AI 开发者平台披露安全事件,包括 Fireworks AI、Lightning AI、Railway 和 OpenCode。各方报告的原因并不相同,Wiz 也明确指出,目前没有将这些事件串起来的单一漏洞或依赖项,许多事件仍在分析中。
比事件清单更具体的是两组企业密钥的后续使用记录:Wiz 观察到,案例 A 在约 30 小时内出现约 80 万次 Bedrock 调用;案例 B 在约 13 小时内出现约 170 万次调用。两组密钥随后均得到处置。Wiz 估算,仅这两个案例按标价计算的使用量可能超过 10 万美元;这不是已核实的最终账单。
研究团队还观察到与密钥检查有关的转售站点基础设施,但表示无法确定这些转售组织与最初入侵或高频调用之间的关系。编辑判断:对使用第三方开发平台保存模型访问凭据的团队,这篇研究的价值在于展示凭据外泄后的实际调用规模;不能据此认定九起事件由同一团伙实施。
原始来源
- “Black October” for AI Developer Platforms | Wiz Blog2026-10-30T18:51:44-04:00