🛡 Чёрный октябрь: взломаны девять AI-платформ для разработчиков
В октябре 2026 года затронуты Fireworks AI, Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, CommandCode и Northflank. По Wiz, атаки целевые: искали переменные окружения с API-ключами — LLMJacking, кража и перепродажа ключей. Украденные ключи Bedrock начали использовать уже через 30 минут: 800 тыс. вызовов за 30 часов, 1,7 млн за 13 часов — потери превысили $100 000. Ещё ~$371 000 в криптовалюте сняли с ключей Railway.
🌍 Инфраструктура AI-разработки — хостинг, CI/CD, платформы для агентов — стала мишенью: украденный ключ монетизируется за минуты на рынке перепродажи LLM-доступа.
👤 Хранили ключи на этих платформах? Проверьте логи: резкий рост вызовов, запросы с residential IP, proxy-пулов и global.* inference profiles.
Источник 1: https://www.wiz.io/blog/black-october-for-ai-developer-platforms Источник 2: https://news.ycombinator.com/item?id=50311844