Wizが2026年10月30日に公開した調査レポートは、10月中に9つのAI開発者プラットフォームが開示したセキュリティインシデントを一本の線で結んだ。挙げられたのは、Fireworks AI（10月6日）、Andromeda（10月9日）、Zeabur（10月14日）、Lightning AI（10月15日）、OpenCode（10月16〜17日）、Railway（10月20日）、Warp（10月23日）、CommandCode（10月28日）、Northflank（10月30日）だ。WizはこれをAI開発者プラットフォームの「ブラック・オクトーバー」と呼んでいる。
攻撃者が狙ったのは保存された認証情報
開示された根本原因は各社で異なる。Fireworks AI、Zeabur、Lightning AIはいずれも認証情報へのアクセスを指摘し、Railwayはビルド基盤における権限昇格、Warpはサードパーティベンダーの依存関係、OpenCodeはレガシーシステムを原因とした。しかしWizは、公開レポートに共通点があると指摘する。攻撃は、プラットフォームに保存された環境変数を意図的に探し回るものとして説明され、焦点はAIサービスを呼び出せるアクセス認証情報だった。Fireworks AI、OpenCode、Warpは「エージェントスウォーム」攻撃の兆候も報告し、OpenCodeとCommandCodeは「蒸留」を目的とした窃取だと明確に位置づけた。Wizは、これらの事件を結びつける単一の脆弱性や依存関係は存在しないと強調している。
盗まれたキーの収益化チェーンはすでに回っている
このレポートに重みを与えているのは、その後の悪用だ。Wizは、盗まれた企業キー2件が、認証情報の流出が報告されてから30分以内に試し打ちの呼び出しを受け、その後クラウドモデルへの大規模な呼び出しに使われたことを確認した。1件は約30時間で約80万回のBedrock呼び出しを生み、もう1件は約13時間で約170万回に達し、2件を合わせると定価換算で10万ドルを超える利用料が発生した可能性がある。Wizはこれらのキーの利用を、公然と運営されているモデル転売サイトとも結びつけたが、転売業者と最初の侵入との関係を確定的に証明することはできないとしている。こうしたプラットフォームを使うチームにとって、今すぐ取るべき対応は具体的だ。露出の可能性があるキーをローテーションし、キーごとに呼び出せる範囲と対象を絞り、異常な呼び出し記録を確認することだ。プラットフォームの完全な調査結果を待ってから動くのでは遅すぎる。
