一句话看懂：Wiz 安全研究称，2026 年 10 月至少有 9 家 AI 开发者平台接连披露安全事件，攻击者主要盯上平台中存储的、能直接调用大模型的凭证，并借此盗用 API 算力。这说明 AI 基础工具链正在成为有组织变现的目标。
事件核心：发生了什么
Wiz 统计的事件从 10 月 6 日的 Fireworks AI 持续到 10 月 30 日的 Northflank，中间包括 Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp 和 CommandCode。Fireworks、Zeabur、Lightning 将根因指向凭证访问；Railway 初步判断为构建基础设施中的权限提升；Warp 提到第三方供应商依赖；OpenCode 则归因于遗留系统。
Fireworks、OpenCode、Warp 均报告了疑似“代理蜂群”攻击的迹象；OpenCode 和 CommandCode 明确称事件与“蒸馏”尝试有关。目前多数调查尚未公布完整技术细节，Zeabur 已表示将因该事件停止运营。
Wiz 还观察到企业凭证在供应商被攻破后的下游滥用：单次验证请求先尝试 Claude Fable 5.1 失败，随后回退到 Opus 5.5 并成功；之后约 30 小时内出现约 80 万次 Bedrock 调用，约九成成功，调用集中在 Opus 系列。社交媒体上还有约 37.1 万美元加密资产失窃和用户账单被推高至数百至数千美元的说法，目前公开信息显示这些仍属个案报告。
为什么重要
这些事件缺少同一个漏洞或依赖，却呈现出共同模式：攻击者专门搜寻平台环境中保存的 AI 访问密钥，再通过跨区域推理配置放大调用量。Wiz 认为，这与两类趋势吻合——代理式攻击提升了入侵效率，而“LLM 劫持”和 LLM 代理转售市场让被盗算力容易变现。对提供模型 API、托管环境和开发工具的平台而言，密钥管理和权限边界已不只是合规问题，而是直接影响成本与业务连续性的核心风险。
对用户/开发者/创作者的影响
使用第三方 AI 平台或托管服务的团队，应核查环境变量中是否长期保存高权限模型密钥，尤其是允许跨区域推理的配置。开发者需要关注账单异常、陌生 IP 调用和模型使用结构突变；依赖平台 API 的创作者和小团队则可能因上游服务中断、密钥轮换或平台停运而受影响。企业采购时，凭证隔离、最小权限和调用审计值得列入评估项。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Zeabur 停运后用户迁移与数据处置是否顺利；二是 Railway、Lightning AI 等平台的完整调查报告能否揭示共同攻击入口；三是云厂商和模型提供方是否会收紧跨区域推理权限、加强盗用检测。目前公开信息仍有限，事件之间是否由同一组织主导尚不能定论。
