Wiz 报告“黑色十月”：九个 AI 开发者平台接连披露安全事件

Wiz 报告称，至少九个 AI 开发者平台在一个月内披露安全事件，部分事件涉及“agent swarm”攻击和模型蒸馏企图。报告观察到攻击者通过被盗企业密钥进行模型权限检查和大规模调用，两个案例合计产生约 170 万次 Bedrock 调用，估算费用超过 $100k。