Wiz
4 节点1 篇4 来源
云端安全公司 Wiz（现属 Google Cloud）调查揭示，2026年10月期间至少九家 AI 开发平台（如 Zeabur、Northflank、Railway 等）遭遇入侵，攻击者专门窃取存储在环境变量中的 AI 服务 API 密钥。这些被盗密钥在数小时内被用于大规模调用 Amazon Bedrock 等模型服务，单次事件最高产生约 170 万次 API 请求，预估造成超过 10 万美元的未授权费用。此次事件被称为“LLMJacking”，暴露了第三方平台作为供应链薄弱环节的风险：即使客户代码无误，平台控制层的凭证泄露即可导致巨额损失。受此影响，台湾部署平台 Zeabur 宣布将于 2026年12月31日停止运营。
事情怎么走到这一步
Fireworks AI 披露安全事件，成为当月首个公开报告的受害平台之一。
wiz.io ↗Zeabur 遭入侵，攻击者读取超过 321 万笔环境变量及 32 万笔账号资料；该公司随后宣布将于 12 月 31 日前停运。
ithome.com.tw ↗Northflank 发生资安事件，用户通报 AI 服务 API 密钥遭未经授权使用；Wiz 同日发布“Black October”调查报告。
blog.enforster.ai ↗Northflank 更新初步调查结果，指出攻击集中在控制层敏感信息，并建议客户立即轮换所有敏感凭据。
ithome.com.tw ↗
还没定论的部分
- Wiz 报告中提到的两个转售活动（momo 和 Xingjiabi）与初始平台入侵者的确切关系尚未证实。
- 除已披露的九家平台外，是否还有其他未公开的受害者因担心声誉而选择沉默？
- Google Cloud 收购 Wiz 后，是否会推出针对此类“LLMJacking”模式的特定防御产品或政策？