仅 10 月就有 9 家 AI 开发平台遭攻击,被盗推理密钥单次烧掉近百万美元

AccBalanced · x · 2026-11-10

Jason Lemkin 引用 Wiz 的统计发出警告:仅 10 月就有至少 9 家 AI 开发平台披露安全事件,从 6 日的 Fireworks AI 到 30 日的 Northflank;Fireworks、OpenCode 和 Warp 都报告了「agent swarm」攻击迹象。

动机在于被盗的推理密钥可以立即变现:Unit 42 观察到有账单在被发现前已接近 100 万美元。Lemkin 提醒,随着 agent 普及攻击只会加速,团队必须把这件事当作头等大事来对待,否则「你一定会被黑」。