Northflank事件暴露托管AI密钥
AI 总结
Northflank确认部分托管在平台上的AI API密钥遭到未授权使用，并要求客户轮换敏感凭证。其初步调查聚焦于控制层存储的敏感信息，但暂未发现攻击者访问客户运行中工作负载或相关数据的证据。Wiz追踪的两起案件涉及被盗凭证和大规模Amazon Bedrock API调用，其中一起30小时内约调用80万次，另一起13小时内约调用170万次。
深度见解
该事件表明，部署在AI平台上的凭证一旦泄露，可能导致未授权模型调用和API费用，因此受影响团队需要及时轮换密钥并核查审计日志。
文/王珮瑤|2026-11-05 發表
雲端資安業者Wiz近日調查10月接連發生的AI程式開發及部署平臺資安事件，發現其中部分事件的攻擊者曾存取客戶儲存在平臺的環境變數及敏感憑證。由於這些環境變數可能包含AI服務API金鑰等敏感資訊，一旦平臺遭入侵，攻擊者便可能利用遭竊金鑰，未經授權使用客戶的AI服務。
Wiz追蹤的兩起企業AI服務金鑰濫用案例顯示，在平臺業者通報的憑證遭存取時間後不到30分鐘，攻擊者便開始測試金鑰是否有效，數天後更大量呼叫AWS提供的AI模型服務Amazon Bedrock的API。其中一起案例，攻擊者在30小時內利用遭竊金鑰呼叫約80萬次API；另一起則在13小時內呼叫約170萬次。
研究人員還發現，部分遭竊金鑰與AI模型存取轉售活動有關。他們追查momo及Xingjiabi兩組活動，發現與這些活動有關的網路基礎設施曾被用來測試遭竊金鑰，並找到以折扣價格提供AI模型存取服務的網站。