Wiz 在 2026 年 10 月 30 日发布的研究报告，把 10 月里九家 AI 开发者平台的安全事件连成了一条线。报告列出的平台包括 10 月 6 日披露事件的 Fireworks AI、10 月 9 日的 Andromeda、10 月 14 日的 Zeabur、10 月 15 日的 Lightning AI、10 月 16 日至 17 日的 OpenCode、10 月 20 日的 Railway、10 月 23 日的 Warp、10 月 28 日的 CommandCode，以及 10 月 30 日的 Northflank。Wiz 称之为 AI 开发者平台的“黑色十月”。
攻击者盯着的是存着的凭据
各家披露的根因并不相同：Fireworks AI、Zeabur 与 Lightning AI 都指向凭据访问，Railway 认为是构建基础设施的权限提升，Warp 怀疑第三方供应商依赖，OpenCode 则归因于老系统。但 Wiz 指出，公开报告有一个共同点——攻击被描述为有针对性地搜寻存放在平台里的环境变量，重点是能调用 AI 服务的访问凭据。Fireworks AI、OpenCode 与 Warp 还报告了“智能体群”攻击的迹象，OpenCode 与 CommandCode 则明确把事件归因于以“蒸馏”为目的的窃取。Wiz 强调，目前没有单一漏洞或依赖能把这些事件串起来。
被盗密钥的变现链条已经跑通
真正让这份报告分量加重的是后续滥用。Wiz 观察到两枚被盗企业密钥在泄露后 30 分钟内就遭到试探调用，随后被用于大规模调用云端模型：其中一枚密钥在约 30 小时内产生了约 80 万次 Bedrock 调用，另一枚在约 13 小时内产生了约 170 万次调用，两起案例按标价计算可能已产生超过 10 万美元的费用。Wiz 还把这些密钥的使用与公开的模型转售站点联系起来，但表示无法确切证明转售方与最初入侵之间的关系。对使用这类平台的团队来说，眼下的动作很具体：轮换可能暴露的密钥、收紧密钥的调用权限与适用范围、核查异常调用记录——等平台的完整调查结论出来再动手，就太晚了。
