Wiz 研究：AI 开发者平台“黑色十月”与 LLMJacking 凭证滥用链条
Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件，包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等，其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象，OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。
推荐理由：Wiz 追踪两起被盗云凭证的调用轨迹，呈现 LLMJacking 从验证、探测到转售的完整链条。