Wiz调查：攻击者窃取AI平台密钥，数小时内调用数百万次Bedrock API

云端安全公司Wiz近日发布调查报告，指出10月期间多起针对AI程序开发及部署平台的网络安全事件中，攻击者成功存取了客户存储在平台环境变量中的敏感凭证。这些环境变量往往包含AI服务的API密钥，一旦平台被入侵，攻击者即可利用窃取的密钥未经授权地调用客户的AI服务。

Wiz追踪的两起企业AI服务密钥滥用案例显示，在平台供应商通报凭证被存取后的不到30分钟内，攻击者便开始测试密钥有效性，并在数天后大规模调用AWS提供的AI模型服务Amazon Bedrock的API。其中一起案例中，攻击者在30小时内利用窃取的密钥调用了约80万次API；另一起则在13小时内调用了约170万次。研究人员还发现，部分窃取的密钥与名为momo和Xingjiabi的AI模型存取转售活动有关。

此次事件涉及两家主要平台。台湾云端部署平台Zeabur于10月中旬遭到入侵，攻击者读取了超过321万笔环境变量及约32万笔账号资料。Zeabur随后宣布将于12月31日前停止营运。另一家云端部署平台Northflank也在10月底发生资安事件，用户报告其存储在平台上的AI服务API密钥遭未经授权使用。

Northflank于11月2日表示，初步调查显示攻击活动可能集中在该公司控制层存储的敏感信息上，目前尚未发现攻击者存取客户执行中的工作负载或相关资料的迹象。公司已撤销部分存取令牌、终止相关连线阶段，并要求所有客户立即轮换敏感凭证，包括AI服务API密钥、云端服务凭证、私钥及数据库密码等。