SecurityWeek统计：一个月内至少十几个AI开发者平台遭入侵，攻击者猎取AI访问令牌
WorkOS、Northflank和Trigger.dev是最新披露遭入侵的公司；Wiz将这波攻击与被盗AI密钥转售相关联，WorkOS和Chainstack称攻击者使用了开源AI渗透测试工具Artex。
为何重要
托管平台、评估服务和开发者控制台同时保存大量客户的AI服务商密钥，云安全联盟指出，一次入侵即可暴露众多推理账户。Wiz称观察到被盗企业凭证在供应商遭入侵后30分钟内被滥用，且多个攻击者重复使用相同密钥。这些攻击似乎互不相关，入侵途径各异。值得关注更多披露，以及AI服务商是否收紧密钥轮换与权限范围。
要点
- 一个月内至少十几个平台遭入侵
- 最新：CommandCode、Northflank、Trigger.dev、Chainstack、WorkOS
- WorkOS于10月30日、Chainstack于10月26日遭入侵
- Wiz发现凭证在30分钟内被滥用
- 攻击者使用开源工具Artex