**黑十月：至少九个 AI 开发平台遭攻击，暴露大规模 LLMJacking 风险**

_Black October: At least nine AI developer platforms breached this month_

> 本月内，包括 Fireworks AI、Railway 等在内的至少九个 AI 开发平台接连披露安全事件。攻击者利用代理攻击（Agentic Attacks）和模型蒸馏技术，通过窃取凭证、滥用环境变量及第三方依赖，大规模盗取 AI 访问权限并转卖牟利。Wiz 观察到攻击者会先验证密钥有效性，随后利用代理池对多个组织进行扫描，导致企业级凭证泄露及加密货币被盗等严重后果。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-31 08:11（北京时间）
- **原文**：[打开原文](https://www.wiz.io/blog/black-october-for-ai-developer-platforms)