Wiz：十月至少九家 AI 开发平台被攻破，偷走的模型密钥被转卖成「打折 Claude」

为什么重要：上期写到 Cursor 扩展市场的恶意插件，那是「从分发渠道下毒」。这次是另一条路：攻击那些替用户保管密钥、跑智能体的平台，再把密钥变成可以卖的算力。我的立场是：模型调用权已经成了一种可以直接变现的赃物，就像过去的信用卡号。前沿模型越贵、越限量，转卖偷来的调用权就越有利可图，这和蒸馏需求叠加在一起，会让中小 AI 开发平台成为最容易被盯上的一环。对用户，最直接的启示是：把 API 密钥存进任何第三方平台的环境变量，就要假设它可能泄露，并按这个假设设额度、设区域限制和告警。Wiz 的两例对比恰好说明了这一点：限制了调用区域的那把密钥，大量请求被配额挡住。反方检验：九起事件的根因各不相同，没有证据表明是同一伙人；Wiz 自己也说没能确定转售网站与最初入侵之间的关系；埃森哲一事有当事方否认，目前只能算媒体报道。

• Wiz：AI 开发平台的「黑色十月」
• WIRED：国防外包人员让个人 AI 智能体进入五角大楼系统 媒体报道

所属专题：Anthropic：持续追踪AI 数据中心融资与债务风险：CoreWeave、算力债与电网 · 全部专题

相关读懂

• GitHub 替开发者选模型，跑分差 2 分、花费减半

  GitHub 新功能替开发者挑模型，第三方测得 Max 档比 Claude Code 低 2 分、每题花费约一半，日常档尚无独立成绩。

  2026-10-30

• 谁来填满 Anthropic 买下的那些算力？

  Anthropic 招股书显示，算力承诺半年涨了约五倍、多半不可撤销，收入却按用量计费、增速放缓。本文认为，按 1.5 万亿美元以上估值定价，风险偏向股东一侧。

  2026-10-30

• 纽约提案拟授权州政府限制算力，日罚最高 300 万美元

  纽约州议员提出 RAISE 法 2.0，拟让州政府可限制大模型公司的训练算力、罚款按天累计。它要到 2027 年会期审议，现行法也要到 2027 年 1 月才执法。

  2026-10-30

• GitHub 上四成 PR 由智能体起草，半年前是 17%

  GitHub 年度报告称 9 月超过四成 PR 由智能体起草，两周内合并率 90%。报告没公布回滚与缺陷数据，同日推出的是 AI 审查新档和按额度付费。

  2026-10-29

• 谷歌把 Claude 和 Codex 请进安卓开发工具

  Android Studio 正式版接入 40 多个第三方编程智能体，含 Claude 和 Codex，并上线 AI 改动审查；谷歌的提速数字都来自内部测试。

  2026-10-29

• ChatGPT 订阅每月送最多 500 美元 API 额度

  ChatGPT 订阅每月可领最多 500 美元 API 额度，档位与 Anthropic 三周前的方案几乎一样，编程工具不在覆盖范围。

  2026-10-29

• 谷歌停了回购，靠发债和卖股票补建机房的缺口

  谷歌第三季度资本开支超过经营现金流两成，靠发债和增发补上，今年没有回购；微软现金流还够，3,646 亿美元租约尚未入表。

  2026-10-29

• Brown & Brown 把 AI 预算切成一年一块

  美国保险经纪 Brown & Brown 说不会宣布多年、数亿美元的 AI 计划，改为一年一期、按回报拨款。它已拿出的是使用率和试点自评，业务结果还没有。

  2026-10-28

本页是事件档案；当日判断见 2026-11-01 简报。