Wiz/資安研究:「Black October」至少九家 AI 開發者平台連環披露事故——鎖定環境變數與 LLM 金鑰;觀測企業金鑰於 Bedrock 遭大規模濫用
雲端保安研究機構 Wiz 於二零二六年十月三十日發表「Black October」分析,指十月至少九家人工智能開發者平台相繼披露資安事故,攻擊者鎖定平台上存放的環境變數、尤其是可呼叫大型語言模型的應用程式介面金鑰;部分平台指涉「代理蜂群」或模型蒸餾動機。Wiz 並以自身遙測展示兩宗企業金鑰遭盜用後,於 Amazon B...
雲端保安研究機構 Wiz 於二零二六年十月三十日發表「Black October」分析,指十月至少九家人工智能開發者平台相繼披露資安事故,攻擊者鎖定平台上存放的環境變數、尤其是可呼叫大型語言模型的應用程式介面金鑰;部分平台指涉「代理蜂群」或模型蒸餾動機。Wiz 並以自身遙測展示兩宗企業金鑰遭盜用後,於 Amazon B...