方法与工具 / PRACTICE NOTE
一个月九家 AI 平台出安全事件:买 AI 服务前,先过这份供应商审查清单
Wiz“黑色十月”报告:一个月内 9 个 AI 开发者平台接连披露安全事件,被盗云凭证 30 分钟内就被拿去刷 API 调用,两案合计跑出超 10 万美元账单。转型中的企业采购 AI 服务,先过供应商安全审查清单再签合同。
摘要
Wiz“黑色十月”报告显示 9 个 AI 开发者平台一个月内接连披露安全事件,企业采购 AI 服务应先过五条供应商安全审查:凭证轮换、环境隔离、通报 SLA、用量熔断、退出机制。
- 体裁
- 实践文章
- 适用对象
- 企业高管、IT 负责人、采购负责人
- 参考来源
- 2 项 · 详见文末
Wiz 10 月 30 日发布"黑色十月"报告：一个月内，至少 9 个 AI 开发者平台接连披露安全事件。最扎心的一个数字：被盗的企业云凭证，在供应商通报泄露后 30 分钟内就被拿去刷 API 调用，两个案子合计跑出超过 10 万美元的账单。先说结论：买 AI 服务、把代码和密钥托管在第三方平台之前，先过一遍供应商安全审查清单——出事的 9 家里，有一家这个月直接宣布关停。
一个月，九家，时间线
| 日期 | 平台 | 出了什么事 |
|---|---|---|
| 10-06 | Fireworks AI | 披露事件，有 agent swarm 攻击迹象 |
| 10-09 | Andromeda | 披露事件 |
| 10-14 | Zeabur | 攻击者用明文存储的内部凭证读取数据库，盗走 321,810 个账户和约 320 万条环境变量；admin token 自 2024 年 1 月起没轮换、永不过期 |
| 10-15 | Lightning AI | 披露事件 |
| 10-16/17 | OpenCode | 披露事件，明确归因"蒸馏"企图 |
| 10-20 | Railway | 未授权方可能访问并解密了部分加密环境变量，平台暂停所有部署 |
| 10-23 | Warp | 披露事件，有 agent swarm 迹象 |
| 10-28 | CommandCode | 披露事件，归因"蒸馏"企图 |
| 10-30 | Northflank | 披露事件 |
Zeabur 是最惨的：攻击者拿到的不只是账户数据，还有 320 万条环境变量——里面全是各家公司的 API 密钥和数据库密码。它的 admin token 从 2024 年 1 月就没换过、永不过期。结果是 Zeabur 宣布关闭。这是 10 天里第二家因此关停的平台。
新攻击手法：agent swarm 和蒸馏
两处值得企业注意的新东西。第一，"agent swarm"：Fireworks、OpenCode、Warp 都报告了这种迹象——攻击者用一群 AI 智能体并发地探平台的 API，把原来一个人手动试的活，变成机器 24 小时自动试，试错成本趋近于零。第二，"蒸馏"企图：OpenCode 和 CommandCode 明确说，攻击者想从平台的模型 API 里"蒸"出模型能力——你的 API 密钥泄露，不只是被刷钱，还可能被拿去复制你的模型。
翻译成老板的话：以前黑客偷钥匙是为了一次开门，现在是配了一把万能钥匙、再顺手把你家保险柜的构造也抄走。
30 分钟，10 万美元
Wiz 观察到的下游滥用很具体：两起案例里，供应商刚通报凭证泄露，30 分钟内就出现了第一次未授权调用。一案刷了约 80 万次 Bedrock 调用（约 90% 成功），另一案约 170 万次（超百万成功），两案合计跑出超过 10 万美元的用量账单。
这意味着：轮换凭证的速度，决定了你亏多少钱。发现泄露后 30 分钟还没换密钥，账单就开始涨了。以前安全事件的损失是"名誉+整改"，现在多了一项"按秒计费的云账单"。
转型落点：采购 AI 服务前的审查清单
正在引入第三方 AI 平台的企业，把这份清单放进采购流程，法务和 IT 双签：
- 凭证管理：平台内部凭证多久轮换一次？有没有永不过期的 token？（Zeabur 的教训）
- 环境变量隔离：我的密钥和别人的存在一起吗？加密了吗？谁能解密？（Railway 的教训）
- 泄露响应 SLA：平台承诺多久通报？通报后我多久能轮换完？（30 分钟的教训）
- 异常用量熔断：API 密钥能不能设调用上限和告警？被盗刷时谁买单？
- 退出机制：平台关停或我不用了，数据和密钥多久彻底删除？（Zeabur 关停的教训）
五条里任何一条答不上来，合同先别签。AI 服务的采购，以前看功能和价格，现在要先看安全。
参考来源
常见问题
九家平台都是被黑了吗?
不完全是。这是“披露潮”而非“攻击潮”:多起攻击实际发生在数周或数月前,10 月是集中披露。但披露本身说明问题普遍——其中 Zeabur 因此直接宣布关闭。
我们用的 AI 服务怎么自查?
三步:查供应商过去一年的安全事件披露和响应速度;查自己的 API 密钥有没有设调用上限和异常告警;查密钥轮换制度——超过 90 天没换的,先换一遍。