Wiz 稱 10 月至少 9 家 AI 開發平臺 API 金鑰被竊

據 Wiz 於 10 月 30 日釋出的研究文章，2026 年 10 月至少有九家 AI 開發平臺披露了安全事件。這些事件的共同點是：攻擊者集中竊取平臺上儲存的環境變數，尤其是能呼叫 AI 模型的 API key。

被盜金鑰在約 30 分鐘內就被測試呼叫，之後被轉賣。文章作者建議，如果使用者在託管或開發平臺上存放了 OpenAI、Anthropic、Bedrock 等平臺的金鑰，應立即輪換，隨後設定消費上限並收窄許可權。

目前材料中僅見 Wiz 單方的這一篇研究文章，暫無其他來源對這些平臺披露的具體細節或 Wiz 的統計口徑作出補充或印證。