Wiz发布报告揭露黑色十月AI平台凭证滥用

2026年10月，至少九家AI开发平台相继披露安全事件，涉及Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode及Northflank。 安全公司Wiz发布Black October调查报告，指出攻击者主要利用凭证窃取漏洞，针对存储的API密钥发起大规模滥用，涉及Claude、Bedrock等模型。 研究发现被盗密钥存在活跃的黑市转售网络，攻击者通过代理池和托管IP发起攻击，Wiz估算仅两起案例按原价计算的Token使用量就超过10万美元。

AI 根据报道生成 · 58 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。