九家平台披露，细节仍在查

Wiz 这篇文章的发表时间是美国东部 2026 年 10 月 30 日 18:51:44，也就是 UTC 22:51:44，北京时间 10 月 31 日 6:51。文章说，这个月至少有九家 AI 开发平台公开了事件：Fireworks AI 在 10 月 6 日，Andromeda 在 10 月 9 日，Zeabur 在 10 月 14 日，Lightning AI 在 10 月 15 日，OpenCode 在 10 月 16 日至 17 日，Railway 在 10 月 20 日，Warp 在 10 月 23 日，CommandCode 在 10 月 28 日，Northflank 在 10 月 30 日。这些日期是各家披露落在十月的日子，不是这篇综述的发表日。

文章写明，这些事件多数仍在分析，详细的技术信息目前没有。Zeabur 发了完整说明，并表示公司将因这次事件关闭。Railway 发了初步报告和时间线。Fireworks、OpenCode 和 Warp 报告了它们称为 agent swarm 的迹象。Andromeda 的事件报告把这件事称为一场行业范围攻击的一部分。OpenCode 和 CommandCode 把事件归因于一次蒸馏尝试。文章同时写，没有单一的漏洞或依赖把这些事件连在一起。这几句是各家和 Wiz 已经公开的定性，不是做法说明。

影响部分，Wiz 把目前能引用的公开说法限定为社交媒体上的零星报告。其中一则称，与 Railway 相关的加密货币损失大约 37.1 万美元。另一则称，OpenCode 一侧被滥用的访问，给用户带来数百到数千美元的账单。文章自己把这些标成轶闻，不是九家公司的统一审计，也不是 Wiz 的实测。

Wiz 接着写，它观察到企业凭证被下游滥用，并把这种滥用归到其中一次供应商事件。两例都在密钥被处理后结束。一例大约三十个小时，约 80 万次 Bedrock 调用，其中约 90% 成功。另一例大约十三个小时，约 170 万次 Bedrock 调用，成功超过一百万次。按标价，这两例合计可能超过 10 万美元的用量。文章写，它还不能确定转售组织和最初的入侵，或和后来的大量调用之间，究竟是什么关系。80 万、170 万和 10 万美元都是 Wiz 的计数和估计。

名单上的起始日从 10 月 6 日排到 10 月 30 日。综述本身发在东部时间 10 月 30 日傍晚，早于北京时间当天中午的窗口，这一版只把它当作已经公开的结果来收。文章后半写了调用如何发生、用了哪些地址和哪些站点。那些是过程，不在这里复述。配图是文章头上的标题卡，不是事件现场。