Wiz 分析“黑色十月”九家 AI 平台泄露事件及 LLM 凭证滥用链

Wiz 发布报告分析本月至少九家 AI 开发平台的安全事件，指出攻击者主要利用凭证窃取并针对存储的 API 密钥。研究发现被盗的 Claude、Bedrock 等模型调用密钥存在活跃的黑市转售网络，攻击者通过代理池和托管 IP 发起大规模滥用。Wiz 识别出两个主要转售枢纽，并估算仅两个案例的 Token 使用量按原价计算就超过 10 万美元。