Wiz报告把10月里九家AI开发者平台的安全事件连在了一起，指向同一类攻击目标：存在平台里的AI访问凭据。2026年10月31日，Wiz发布“黑色十月”研究，梳理了10月6日至30日陆续披露事件的九家平台，并用两起企业密钥被滥用的案例，展示了凭据从被盗到变现的链条。
九家平台，根因并不相同
名单包括Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode和Northflank。已公开的根因各不相同：Fireworks、Zeabur和Lightning都指向凭据访问；Railway认为是构建基础设施的权限提升；Warp指向第三方供应商依赖；OpenCode归因于遗留系统。Fireworks、OpenCode和Warp报告了“智能体群”攻击迹象，OpenCode和CommandCode则明确把事件归因于以“蒸馏”为目的的窃取。Zeabur已表示将因这次事件关停。Wiz同时提醒，多数事件仍在分析中，详细技术信息有限，不能把九起简单说成同一次攻击。
被盗密钥30分钟内就被试用
Wiz观察到的两起企业密钥滥用，都在凭据被访问后30分钟内出现首次未授权调用：一次调用先试Claude Fable 5.1，失败后回落到Opus 5.5并成功，随后几天只有少量验证流量。几天后，滥用突然放大：一个案例在约30小时内打出约80万次Bedrock调用，另一个在约13小时内打出约170万次，两个案例按标价计算可能已产生超过10万美元的使用量。Wiz还发现了两个公开转卖 frontier 模型的组织，其基础设施曾检查过这两把密钥，但无法确证转卖组织与最初入侵或后续洪水式调用之间的关系。
先收紧凭据权限，再谈智能体防御
对使用这类平台的团队，眼下最实际的动作是轮换可能外泄的密钥，并收紧权限范围：Wiz的案例显示，允许global.*跨区域推理配置的密钥被滥用得更快，而只允许us.*配置的密钥一度让转卖池的调用全部失败。同时要检查环境变量的存放方式、第三方依赖和构建流程的权限，留意短时间内来自陌生地址的模型调用 spike。事件仍在调查，平台的后续报告和Wiz的威胁情报更新值得继续跟进。
