Ein am 30. Oktober 2026 veröffentlichter Forschungsbericht von Wiz verbindet die Sicherheitsvorfälle, die im Oktober von neun KI-Entwicklerplattformen offengelegt wurden. Aufgeführt werden Fireworks AI (6. Oktober), Andromeda (9. Oktober), Zeabur (14. Oktober), Lightning AI (15. Oktober), OpenCode (16. bis 17. Oktober), Railway (20. Oktober), Warp (23. Oktober), CommandCode (28. Oktober) und Northflank (30. Oktober). Wiz nennt das einen „Schwarzen Oktober“ für KI-Entwicklerplattformen.
Die Angreifer hatten gespeicherte Zugangsdaten im Visier
Die offengelegten Ursachen unterscheiden sich: Fireworks AI, Zeabur und Lightning AI verwiesen alle auf den Zugriff auf Zugangsdaten, Railway vermutete eine Rechteausweitung in seiner Build-Infrastruktur, Warp eine Abhängigkeit von einem Drittanbieter und OpenCode ein Altsystem. Wiz weist jedoch auf eine Gemeinsamkeit in den öffentlichen Berichten hin: Die Angriffe wurden als gezielte Suche nach Umgebungsvariablen beschrieben, die auf den Plattformen gespeichert waren, mit Schwerpunkt auf Zugangsdaten für den Zugriff auf KI-Dienste. Fireworks AI, OpenCode und Warp meldeten zudem Anzeichen eines „Agentenschwarm“-Angriffs, während OpenCode und CommandCode ihre Vorfälle ausdrücklich auf Diebstahl mit dem Ziel der „Destillation“ zurückführten. Wiz betont, dass keine einzelne Schwachstelle oder Abhängigkeit diese Angriffe verbindet.
Die Verwertungskette für gestohlene Schlüssel läuft bereits
Gewicht erhält der Bericht durch den anschließenden Missbrauch. Wiz beobachtete, wie zwei gestohlene Unternehmensschlüssel innerhalb von 30 Minuten nach der gemeldeten Offenlegung der Zugangsdaten probeweise aufgerufen und anschließend für massenhafte Aufrufe von Cloud-Modellen verwendet wurden: Ein Schlüssel erzeugte in etwa 30 Stunden rund 800.000 Bedrock-Aufrufe, der andere in etwa 13 Stunden rund 1,7 Millionen Aufrufe; beide Fälle zusammen dürften zu Listenpreisen mehr als 100.000 US-Dollar an Nutzungskosten verursacht haben. Wiz brachte die Nutzung dieser Schlüssel auch mit offen betriebenen Wiederverkaufsseiten für Modelle in Verbindung, erklärte aber, die Beziehung zwischen den Wiederverkäufern und den ursprünglichen Einbrüchen nicht eindeutig belegen zu können. Für Teams, die diese Plattformen nutzen, sind die sofortigen Schritte konkret: möglicherweise offengelegte Schlüssel rotieren, die Aufrufberechtigungen und den Geltungsbereich jedes Schlüssels einschränken und Protokolle auf ungewöhnliche Nutzung prüfen. Auf die vollständigen Untersuchungsergebnisse der Plattformen zu warten, wäre zu spät.
