人工智能开发平台正面临日益增长的网络攻击浪潮，攻击者正密集寻求窃取访问密钥（Access Keys）以进行商业利用，并依靠人工智能驱动的攻击工具来加速入侵过程。在过去的一个月里，超过十二个技术平台遭受了类似的攻击，其中包括 WorkOS、Northflank、Trigger.dev、Chainstack 和 CommandCode 等知名公司。
攻击的性质与目标
分析表明，攻击者主要针对存储在托管平台、评估服务和开发者控制台中的“客户机密”。云安全联盟（Cloud Security Alliance）指出，这一中间层代表了一个关键的薄弱环节，因为对其的入侵可以同时获取许多客户的凭据。初始进入方式多种多样，包括利用软件漏洞、依赖被盗的凭据或入侵第三方供应链。
为什么这条新闻很重要？
这些攻击的危险性在于出现了所谓的“LLM-jacking”，即利用大语言模型（LLM）的基础设施来窃取已具有高市场价值的访问令牌。Wiz 公司的研究人员指出，这些被盗凭据存在一个活跃的市场，观察到同一组密钥被多个威胁方使用。此外，专门用于人工智能渗透测试的开源框架“Artex”也被用作自动化此类攻击的工具，安全报告已将其与高级持续性威胁（APT）组织联系起来。
最近入侵的影响
Chainstack 公司透露，其软件环境在 10 月 26 日遭到入侵，导致客户账户数据以及可能的节点凭据（Node credentials）泄露。10 月 30 日，WorkOS 宣布其销售团队使用的一个内部应用程序遭到入侵，导致联系详情和客户沟通记录泄露。这些事件促使企业必须定期审查和轮换访问密钥，并加强处理人工智能 API 的开发环境的安全。