一个月 9 家 AI 开发平台被盗密钥：被偷的模型密钥 30 分钟就被拿去刷推理

云安全公司 Wiz 10 月 30 日发布“Black October”研究：10 月一个月内，至少 9 家 AI 开发平台接连披露安全事件——Fireworks AI（10 月 6 日）、Andromeda（9 日）、Zeabur（14 日）、Lightning AI（15 日）、OpenCode（16–17 日）、Railway（20 日）、Warp（23 日）、CommandCode（28 日）、Northflank（30 日）。攻击者的目标高度一致：平台里存着的环境变量，尤其是能调用 AI 模型的 API 密钥。

被盗密钥的变现速度快得惊人。Wiz 追踪了两起企业级密钥被盗用：被盗密钥在凭证泄露报告后 30 分钟内就被首次试用。一起在约 30 小时内发起了约 80 万次 Amazon Bedrock 调用，约 90% 成功，Opus 系列模型占成功调用的约四分之三；另一起在约 13 小时内发起约 170 万次调用。两起按标价估算烧掉超过 10 万美元，账单记在失主头上。偷来的密钥还流入了转售市场，Wiz 点名了 momo、Xingjiabi 两个 LLM 转售渠道。

影响面也不小：Railway 称最多 1.85% 的工作区（约 10 万个）环境变量可能受影响；OpenCode 的旧版 Console 系统里约 1.4% 用户保存的 OpenAI、Anthropic、Google 密钥受波及；Zeabur 已公布完整复盘，并表示将因此关停。Fireworks、OpenCode、Warp 三家报告了“智能体群”（agent swarm）攻击迹象，OpenCode 与 CommandCode 明确把事件归因于企图“蒸馏”——用窃取的模型访问训练或复制模型。

但 Wiz 也划清了界限：没有单一漏洞或依赖把九起事件串起来，也没有证据指向同一攻击者，只有 Railway 用了“行动”（campaign）这个词。它点出的两股趋势才是重点：一是代理式攻击让入侵更快、更成规模，二是 LLMJacking（盗用他人密钥刷模型、费用记在失主账上）加上 LLM 密钥转售市场，让偷密钥迅速变现、进而刺激更多人去偷。云安全联盟（CSA）的建议是：只在平台上删密钥不够，要到模型提供商那里轮换密钥，每个平台用独立密钥并设消费上限。

相关阅读：被曝用 GPT-6 Astra 输出训练新模型：DeepSeek 与月之暗面卷入蒸馏争议，以及Cursor 扩展市场混进带后门的 Claude Code。

来源：Wiz 官方博客，原文：https://www.wiz.io/blog/black-october-for-ai-developer-platforms