十个十月,九个平台:AI 开发者工具成了攻击者的新靶子

2026年前十月，Wiz 研究团队已经数出了至少九个平台关联被攻击。

其中名单有：Fireworks AI、Lightning AI、Railway、Warp、OpenCode——这串名单还在加长。

攻击目标高度一致性：AI 开发者平台，尤其是那些能拿到长期凭证、能替你跑代码、能替你调模型的地方。

三种手法反复出现。

1.凭据窃取： 本地 AI 工具缓存的密钥、OAuth token、API key，本来是为了少让你输一次密码，现在成了最省事的入口。

2.Agent swarm 攻击： 不是一个人来打，是一群 agent 同时上。它们能扫端口、能试弱口令、能伪装成正常调用，规模一旦起来，传统告警基本失效。

3.以"蒸馏"为目的的窃取。：这是最新的一档——不为钱，为模型。把别人的权重和输出批量拿走，比自己训便宜得多。

博主开发的公益小程序：

三件事抽象归纳后都是同一件事：AI 工具的权限，正在追上人类的操作权限，但是呢安全水位没跟上。

您让 agent 访问仓库、读 Secrets、调生产 API，它就能做到的事情，已经接近一个初级工程师水平。但绝大多数团队的管控粒度，还停留在"能不能跑"的准入阶段。

Wiz 平台的判断是：这些都不是孤立事故，是攻击面正在整体迁移，发送了变化。

对普通开发者，做到以下三条够用：1.Secrets 一律按短期轮换管；2.agent 的执行环境当生产环境对待；3.任何能调用外部网络的工具，默认零信任。

代码可以重跑，密钥泄露了只能全换。安全管理需要重新梳理。