Wiz · Research· Benjamin Read·· 8 天前精选AI 评分83
Wiz Research 分析 AI 开发平台「黑色十月」连环入侵与被盗凭证转售滥用
“Black October” for AI Developer Platforms
AI 导读
Wiz Research 报告，10月至少9家 AI 开发平台披露安全事件，Fireworks、Zeabur、Lightning 等多起根源指向凭证访问失窃，攻击者重点搜刮环境变量中可调用 AI 的密钥，整体与 Agentic 攻击及 LLMJacking 变现市场的兴起相吻合。
推荐理由
原文梳理十月多起AI开发平台入侵事件的共性，并用两个下游盗用案例说明被盗凭证如何在转售市场变现。
来源：Wiz · Research · wiz.io