Wiz／資安研究：「Black October」至少九家 AI 開發者平台連環披露事故——鎖定環境變數與 LLM 金鑰；觀測企業金鑰於 Bedrock 遭大規模濫用
雲端保安研究機構 Wiz 於二零二六年十月三十日發表「Black October」分析，指十月至少九家人工智能開發者平台相繼披露資安事故，攻擊者鎖定平台上存放的環境變數、尤其是可呼叫大型語言模型的應用程式介面金鑰；部分平台指涉「代理蜂群」或模型蒸餾動機。Wiz 並以自身遙測展示兩宗企業金鑰遭盜用後，於 Amazon B...
Wiz／Gheist：盜用 GitHub 權杖大規模植入 sync-check 工作流——逾一萬三千五百分支、八百五十帳戶；公有倉審批攔截、私有倉與企業環境仍見外洩
雲端資安公司 Wiz Research 於二零二六年十月二十五日公開 Gheist 行動報告：自九月十五日起追蹤一場大規模濫用已遭盜用 GitHub 權杖的自動化攻擊，攻擊者向每個可存取的倉庫提交名為 sync-check 的 Actions 工作流，把倉庫密鑰以 base32 編碼寫入工作流日誌，再經 GitHub...
Wiz：JFrog Artifactory 三漏洞遭野外鏈式利用：奪管、Groovy 插件與 Rust 後門
Wiz：JFrog Artifactory 三漏洞遭野外鏈式利用：奪管、Groovy 插件與 Rust 後門 雲端保安公司 Wiz Research 於 2026 年 9 月 10 日發布調查報告，並於 9 月 11 日更新細節，確認三個影響自託管 JFrog Artifactory 的漏洞（CVE-2026-4201...