Wiz 报告“黑色十月”：九个 AI 开发者平台接连披露安全事件

云安全厂商 Wiz 的研究团队在 2026 年 10 月 30 日发布报告，将当月 AI 开发者平台密集披露安全事件的现象称为“黑色十月”（Black October）。报告统计，当月至少有九个 AI 开发者平台先后公开了安全事件，时间跨度从 10 月 6 日一直延续到 10 月 30 日：

• Fireworks AI：10 月 6 日披露；
• Andromeda：10 月 9 日披露；
• Zeabur：10 月 14 日披露，并宣布将因该事件关闭服务；
• Lightning AI：10 月 15 日披露；
• OpenCode：10 月 16–17 日披露；
• Railway：10 月 20 日披露；
• [Warp](/warp?il=1)：10 月 23 日披露，涉及 AI Agent 日志与用户遥测数据；
• CommandCode：10 月 28 日披露；
• Northflank：10 月 30 日披露。

Wiz 指出，若分散来看，任意一起事件都足以成为当月头条，但由于事件密集发生，目前鲜有报道将这一系列攻击联系起来。云安全联盟（Cloud Security Alliance）是少数进行整体梳理的机构之一。

报告称，多数事件仍在分析中，公开技术细节有限。其中 Zeabur 给出了完整复盘，并因此决定关停；Railway 也发布了初步报告与时间线。目前已披露的信息显示出一些共性：

• Fireworks、Zeabur、Lightning AI 均将事件根因归结为凭证访问（credential access）；
• Railway 表示初始入侵来自“构建基础设施中的权限提升”；
• Warp 认为根因是第三方供应商依赖；
• OpenCode 归因于“遗留系统（legacy system）”。

所有公开报告都强调，攻击者进行了定向利用，明确目标是窃取存储的环境变量，尤其是那些用于访问 AI 能力的凭证。Wiz 认为，尽管没有单一的漏洞或依赖将这轮攻击串联起来，但整体态势与两类趋势高度吻合：一是“代理式攻击（Agentic Attacks）”能让攻击者更快、更高效地攻陷受害者；二是“LLMJacking”（劫持大模型调用）及背后 LLM 代理商（LLM Brokers）市场的兴起，使窃取的凭证可以被快速变现，进而吸引更多攻击者。Fireworks、OpenCode、Warp 均报告了“agent swarm（代理群）”攻击的迹象；Andromeda 称之为“行业范围的攻击”；OpenCode 和 CommandCode 则明确将事件归因于针对“模型蒸馏（distillation）”的尝试。

Wiz 观察到，上述供应商 breach 中泄露的企业凭证出现了下游滥用。报告以两个案例说明：在供应商凭证被访问后的 30 分钟内，攻击者便从住宅 IP 发起一次 InvokeModel 调用，用一分钟时间跨多个组织扫测被盗密钥——先请求 Claude Fable 5.1（失败），回退到 Opus 5.5（成功）。随后数天仅维持每日 14–120 次调用的低频验证，两个密钥的调用几乎同步，间隔约一分钟，疑似单个持续校验任务。

案例 A：验证后第四天，攻击者用轮换代理池对数十个地址发起模型目录探测（覆盖 Amazon Nova、DeepSeek、gpt-oss、GLM、Kimi、Grok、GPT-6 Astra 及旧版 Claude 等），随后用 boto3 脚本枚举 Bedrock 与 EC2 配额。在约 30 小时内，该密钥发起约 80 万次 Bedrock 调用，约 90% 成功，其中 Opus 系列占成功调用的四分之三（Opus 5 占 36%、Opus 5.5 占 22%、Opus 4.8 占 10%）。

案例 B：密钥权限受限。验证后第七天出现在某个转售池中，因密钥仅允许通过 us.* 跨区域推理配置、而攻击者请求 global.*，初期大量调用失败；数小时后攻击者定位可用模型并重新枚举配额，在约 13 小时内发起约 170 万次 Bedrock 调用，成功超过 100 万次，流量分散在十余个 Claude 模型上，Opus 5.5、Sonnet 4.5 与 Opus 5 占成功调用的四分之三。

Wiz 估计，仅这两个案例按标价就产生了超过 10 万美元的调用费用。更早的社媒线索还包括：利用 Railway 中存储的加密货币密钥盗走近 37.1 万美元；OpenCode 被盗 AI 访问权限被用于消费，导致用户账单从数百到数千美元不等。

Wiz 将案例中的密钥使用关联到公开的 LLM 转售组织。一个名为“momo”的攻击者围绕 IP 23.106.46.239 活动，运营着折扣转售前沿模型的站点 llm-routing.com，并接受 USDT 付款；Zeabur 在其复盘中也公开点名该 IP 与其被入侵有关。另一处转售枢纽 xingjiabiapi.org（关联 IP 38.246.114.118）同样被发现对被盗密钥进行权限校验。报告还列出若干用于测试被盗密钥的可疑 IP 及活动时间：

• 23.106.46.239：10/26–10/29；
• 38.246.114.118：10/25–10/29；
• 104.243.32.50：10/19–10/30；
• 31.57.201.201：10/18–10/25。

Wiz 特别说明，目前没有证据表明这些 IP 与“黑色十月”攻击本身存在直接关联，仅确认它们疑似与 LLM 令牌滥用和转售有关。报告建议，使用相关 AI 开发者平台的团队应及时轮换环境变量与 API 密钥，并审查跨区域推理配置与异常调用行为。

1. 1Wiz Research，《“Black October” for AI Developer Platforms》，2026-10-30：https://www.wiz.io/blog/black-october-for-ai-developer-platforms
2. 2Fireworks AI 安全公告（2026-10）：https://fireworks.ai/security/bulletins/october-2026-security-incident
3. 3Andromeda 安全更新（2026-10）：https://andromeda.ai/security-updates/october-2026-security-incident
4. 4Zeabur 安全事件与关停说明（2026-10）：https://zeabur.com/blogs/october-2026-security-incident、https://zeabur.com/blogs/zeabur-is-shutting-down
5. 5Lightning AI 事件博客（2026-10）：https://lightning.ai/blog/oct-2026-incident
6. 6Railway 安全披露与初步报告（2026-10）：https://blog.railway.com/p/security-disclosure-wednesday-october-21st、https://blog.railway.com/p/preliminary-report-october-security-incident
7. 7Warp 泄露事件报道（BleepingComputer，2026-10）：https://www.bleepingcomputer.com/news/security/warp-discloses-breach-exposing-ai-agent-logs-user-telemetry-data/
8. 8OpenCode 事件报道（The Hacker News / BleepingComputer，2026-10）：https://thehackernews.com/2026/10/opencode-console-breach-may-have.html、https://www.bleepingcomputer.com/news/security/opencode-hack-exposes-api-keys-amid-ai-distillation-attacks/
9. 9Cloud Security Alliance 研究笔记（平台链攻击活动）：https://labs.cloudsecurityalliance.org/research/csa-research-note-inference-provider-platform-chain-campaign/