- SecurityWeek表示，过去1个月至少有十几个AI开发者平台遭到攻击。
- Chainstack遭访问的数据库可能暴露了客户姓名、成员电子邮件地址和密码哈希。
- WorkOS表示，黑客访问了销售应用程序数据，包括业务联系人和客户账户历史记录。
这些事件涉及不同类型的客户和业务信息。Chainstack表示，遭访问的数据库包含组织名称、账户持有人姓名、成员电子邮件地址和密码哈希。WorkOS表示，攻击者访问了业务联系人详细信息和客户通信摘要。
SecurityWeek表示，该行动包括Andromeda、Brev、CommandCode、Fireworks AI、Lightning AI、Northflank、OpenCode、Railway、Trigger.dev、Warp和Zeabur。云安全联盟表示，攻击者正通过托管平台、评估服务和开发者控制台获取AI提供商凭据。Wiz于2026年10月30日发布了报告。
Chainstack和WorkOS披露攻击利用Artex
Chainstack和WorkOS披露了依靠开源Artex AI渗透测试框架进行自动化的攻击。SecurityWeek表示，这些攻击似乎并无关联，且不同事件的初始访问方式各不相同，包括凭据遭泄露、第三方依赖项和漏洞利用。
该公司表示，攻击者通过第三方组件进入了开发环境和部分生产环境。Chainstack表示，遭访问的数据库包含客户账户信息，并且由于攻击者进入了存储节点凭据的系统，这些凭据也可能遭到暴露。
黑客似乎在寻找AI访问令牌
SecurityWeek表示，黑客似乎在寻找可以变现的AI访问令牌，并依靠AI代理加快和简化攻击。Wiz表示，这一增长由LLM劫持和LLM经纪基础设施推动，使AI访问令牌能够变现。
Fireworks和Andromeda报告了各自的凭据事件
Andromeda表示，它于10月13日发现未经授权的凭据访问，当天禁用了遭入侵的账户，并且未观察到进一步的未经授权活动。该公司表示，这一活动始于10月9日左右作为一场全行业攻击的一部分，并影响了少量客户账户。
Wiz表示，在供应商遭入侵事件中，2个遭入侵的企业凭据在报告凭据访问后的30分钟内出现了相同的首次未经授权活动。
Chainstack促使客户轮换节点凭据。Fireworks告知受影响客户更换已撤销的API密钥，并更新使用这些密钥的应用程序。
Wiz观察到多个威胁行为者使用了同一批遭入侵的密钥，这「表明这类凭据存在成熟的市场」。SecurityWeek表示，多家公司将归因于中国APT组织Storm-0940的攻击与使用Artex联系起来。
防守方现在要做什么
- 轮换你的Chainstack节点凭据。
- 更换已撤销的Fireworks API密钥，在你的Fireworks账户中创建新密钥，并更新使用已撤销密钥的应用程序。
常见问题
AI开发者平台攻击发生了什么？
SecurityWeek表示，过去1个月黑客将目标对准了至少十几个AI开发者平台，试图窃取可以变现的AI访问令牌。该媒体表示，这些攻击似乎并无关联，并使用了不同的初始访问方式。
哪些AI开发者平台遭到攻击？
SecurityWeek点名了Andromeda、Brev、CommandCode、Fireworks AI、Lightning AI、Northflank、OpenCode、Railway、Trigger.dev、Warp和Zeabur。该媒体还报道了针对Chainstack的攻击，而WorkOS披露了针对内部应用程序的攻击。
Chainstack攻击者访问了哪些数据？
Chainstack表示，遭访问的数据库包含组织名称、账户持有人姓名、成员电子邮件地址和密码哈希。SecurityWeek表示，由于攻击者访问了存储节点凭据的系统，这些凭据也可能遭到暴露。
WorkOS攻击者访问了哪些信息？
WorkOS表示，黑客入侵了内部销售应用程序，并访问了业务联系人详细信息和客户通信摘要，包括姓名、电子邮件地址、电话号码、职务、公司所属关系和客户账户历史记录。
这些攻击中的Artex是什么？
SecurityWeek报道，Chainstack和WorkOS披露的攻击依靠开源AI渗透测试框架Artex实现自动化。
受影响客户应如何应对？
Chainstack促使客户轮换节点凭据。Fireworks指示受影响客户更换已撤销的API密钥、创建新密钥，并更新使用已撤销密钥的应用程序。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| SecurityWeek报道，过去1个月至少有十几个AI开发者平台遭到攻击。 | SecurityWeek | 引述 |
| SecurityWeek表示，黑客似乎在寻找可以变现的AI访问令牌，并使用AI代理简化攻击。 | SecurityWeek | 引述 |
| SecurityWeek表示，这些攻击似乎并无关联，且不同事件的初始访问方式各不相同。 | SecurityWeek | 引述 |
| SecurityWeek表示，攻击者将目标对准了Andromeda、Brev、CommandCode、Fireworks AI、Lightning AI、Northflank、OpenCode、Railway、Trigger.dev、Warp和Zeabur。 | SecurityWeek | 引述 |
| 云安全联盟表示，攻击者正通过托管、评估和开发者控制台中介获取AI提供商凭据。 | Cloud Security Alliance, via SecurityWeek | 引述 |
| Wiz表示，这一增长由LLM劫持和LLM经纪基础设施推动，使被盗AI访问令牌能够变现。 | Wiz, via SecurityWeek | 引述 |
| Wiz观察到多个威胁行为者使用同一批遭入侵的密钥，表明这些凭据存在成熟的市场。 | Wiz, via SecurityWeek | 引述 |
| SecurityWeek报道，Chainstack于10月26日遭到攻击，攻击者通过第三方组件进入了开发环境和部分生产环境。 | SecurityWeek | 引述 |
| Chainstack表示，遭访问的数据库包含客户账户信息，包括姓名、成员电子邮件地址和密码哈希。 | Chainstack, via SecurityWeek | 引述 |
| SecurityWeek表示，Chainstack称由于攻击者访问了存储节点凭据的系统，这些凭据也可能遭到暴露。 | SecurityWeek | 引述 |
| WorkOS表示，黑客于10月30日入侵了内部销售应用程序，并访问了业务联系人详细信息和客户通信摘要。 | WorkOS, via SecurityWeek | 引述 |
| WorkOS表示，遭访问的信息包括姓名、电子邮件地址、电话号码、职务和客户账户历史记录。 | WorkOS, via SecurityWeek | 引述 |
| SecurityWeek表示，多家公司将归因于中国APT组织Storm-0940的攻击与使用Artex联系起来。 | SecurityWeek | 引述 |
| Wiz表示，2个遭入侵的企业凭据在报告凭据访问后的30分钟内出现了相同的首次未经授权活动。 | Wiz | 引述 |
| Andromeda表示，它于10月13日发现未经授权的凭据访问，当天禁用了遭入侵的账户，并且未观察到进一步的未经授权活动。 | Andromeda | 已证实 |
| Andromeda表示，这一活动始于10月9日左右作为一场全行业攻击的一部分，并影响了少量客户账户。 | Andromeda | 已证实 |
| Fireworks表示，它于10月6日发现内部凭据遭未经授权使用，并且少量客户账户中的环境变量遭到访问。 | Fireworks | 已证实 |
| wiz.io于2026年10月30日发布了报告。 | wiz.io | 已证实 |
| fireworks.ai于2026年10月10日发布了报告。 | fireworks.ai | 已证实 |
未能核实
- 这些事件是否由同一组织实施尚未确定
- 攻击者是否利用了特定漏洞尚未确定
- 受影响的组织和个人数量尚未确定
- Storm-0940是否实施了所报告的攻击尚未确定
