# Wiz：十月至少九家 AI 开发平台被攻破，偷走的模型密钥被转卖成「打折 Claude」
- 事件 ID：evt-20261101-03
- 日期：2026-11-01　截至：2026-11-01 08:13（北京时间）
- 证据等级：媒体报道
- 来自：https://www.newtoken.link/daily/2026-11-01#evt-20261101-03
为什么重要：上期写到 Cursor 扩展市场的恶意插件，那是「从分发渠道下毒」。这次是另一条路：攻击那些替用户保管密钥、跑智能体的平台，再把密钥变成可以卖的算力。我的立场是：模型调用权已经成了一种可以直接变现的赃物，就像过去的信用卡号。前沿模型越贵、越限量，转卖偷来的调用权就越有利可图，这和蒸馏需求叠加在一起，会让中小 AI 开发平台成为最容易被盯上的一环。对用户，最直接的启示是：把 API 密钥存进任何第三方平台的环境变量，就要假设它可能泄露，并按这个假设设额度、设区域限制和告警。Wiz 的两例对比恰好说明了这一点：限制了调用区域的那把密钥，大量请求被配额挡住。反方检验：九起事件的根因各不相同，没有证据表明是同一伙人；Wiz 自己也说没能确定转售网站与最初入侵之间的关系；埃森哲一事有当事方否认，目前只能算媒体报道。
## 来源（2 条）
- [Wiz：AI 开发平台的「黑色十月」](https://www.wiz.io/blog/black-october-for-ai-developer-platforms)
- [WIRED：国防外包人员让个人 AI 智能体进入五角大楼系统](https://www.wired.com/story/a-defense-contractor-gave-their-personal-ai-agent-access-to-a-secure-pentagon-system/)（媒体报道）