熱點事件持續更新
AI 開發平台「黑色十月」與憑證濫用
1 篇報道1 個報道來源3 小時前更新
先了解這件事
AI 綜述
Wiz 於 2026 年 10 月 31 日分析 AI 開發平台的「黑色十月」事件，指出 10 月至少有 9 個 AI 開發平台披露安全事件。Wiz 亦觀察到，與一宗供應商入侵有關的企業憑證其後遭到濫用。公開報告提到，攻擊者針對平台儲存的環境變數，尤其是可提供 AI 存取權限的憑證。兩宗案例分別產生約 800k 和 1.7 million 次 Bedrock 呼叫；按牌價計算，兩案用量可能超過 $100k。Wiz 表示，這些事件沒有共同漏洞或依賴項。
AI 根據報道生成 · 2 小時前更新
最新進展10月31日 06:51
Wiz 指出 10 月至少 9 個平台披露事件，並觀察到供應商入侵相關憑證遭濫用。報道時間線
沿着報道，瞭解事件的不同側面。
10月31日
- Wiz：Research（安全研究）精選Wiz 分析 AI 開發平台「黑色十月」事件及被盜憑證濫用
Wiz 指出，10 月至少有 9 個 AI 開發平台披露安全事件，並觀察到與一宗供應商入侵有關的企業憑證遭後續濫用。兩宗案例分別產生約 800k 和 1.7 million 次 Bedrock 呼叫；按牌價計算，兩案用量可能超過 $100k。公開報告提到攻擊者針對儲存的環境變數，尤其是可提供 AI 存取權限的憑證；Wiz 表示，這些事件沒有共同漏洞或依賴項。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。