Wiz 把 10 月至少九家 AI 开发平台披露的安全事件放到一起看，出现了一个很值得警惕的共同目标：攻击者在找环境变量里的凭据，尤其是能够调用模型和云服务… · @sekurimrs · TwKit

@sekurimrs

Wiz 把 10 月至少九家 AI 开发平台披露的安全事件放到一起看，出现了一个很值得警惕的共同目标：攻击者在找环境变量里的凭据，尤其是能够调用模型和云服务的密钥。 这些事件并没有被证明来自同一个漏洞。各家公司公开的初始原因不同，有的提到凭据访问，有的提到构建基础设施权限提升、第三方依赖或遗留系统；不少调查也还没结束。 但密钥被拿走后的利用方式越来越清楚。攻击者先用很小的请求测试哪些模型和区域能用，再探测配额，随后把有效密钥接入大规模调用或转售。Wiz 展示的两个案例里，从首次验证到集中滥用，中间甚至隔了几天。 这意味着“最近账单没异常”不能证明密钥安全。被盗凭据可能先被安静验证和养着，等到合适的调用环境出现才放量。

曝光 11 · 评论 2 · 点赞 4 · 书签 0