十月对AI开发者平台来说不是个好月份。Wiz研究团队梳理发现，至少有九个平台在当月披露了安全事件，Fireworks AI、Lightning AI、Railway、Warp、OpenCode等名字接连出现在报告里。这些平台有一个共同点：它们握着开发者的凭据、模型和算力，一旦失守，损失远比一次普通的数据泄露更难收拾。
多起事件指向了相似的三条攻击路径。凭据窃取是最直接的一种，攻击者盯上的是平台与云服务之间的信任链，拿到钥匙就能横向移动。第二种更棘手——agent swarm攻击，利用多个自动化agent协同作业时的权限缝隙，让攻击行为分散在看似正常的调用里，传统监控很难一眼看穿。第三种目标最明确：以“蒸馏”为名的模型窃取，攻击者不破坏系统，只想把模型能力一点点搬走。这种窃取安静、缓慢，等到发现时，核心资产可能已经被复制。
把这几件事放在一起看，信号很清楚：AI开发者平台正在成为攻击者的新猎场。它们承载的不只是代码，还有模型权重、API密钥和训练数据，价值密度极高。Wiz的报告没有给出统一的解决方案，但事件本身已经说明问题——当平台把便利性放在安全前面，凭据管理和agent权限控制就成了最薄弱的环节。对开发者而言，选平台时多问一句“你们的凭据怎么管”，可能比比较算力价格更重要。
