何が起きたか
WizのBenjamin Read氏とRami McCarthy氏は10月30日、10月にインシデントを公表したAI開発基盤を少なくとも9社挙げた。Fireworks AIが6日、Andromedaが9日、Zeaburが14日、Lightning AIが15日、OpenCodeが16日から17日、Railwayが20日、Warpが23日、CommandCodeが28日、Northflankが30日だ。単一の脆弱性や共通ライブラリでつながっているわけではない。
公開情報では、保存された環境変数、とくにAIへアクセスする鍵が狙われている。Fireworks、OpenCode、Warpはエージェントの群れによる攻撃の兆候を報告し、OpenCodeとCommandCodeは蒸留が目的だったと説明している。Zeaburはこの件を理由にサービスを終了する。
なぜ今重要か
Wizは、侵害された事業者の環境から普段使われていた企業向け鍵が、取得の報告から30分以内に住宅用IPのInvokeModelで試された事例を見た。要求はClaude Fable 5.1で失敗し、Opus 5.5へフォールバックして成功した。その後は小さなGoクライアントが、1日14回から120回、2つの鍵を約1分差で生存確認していた。
事例Aは是正までの30時間でBedrock呼び出しが約80万回、約9割が成功した。globalの推論プロファイルによりスロットルは約6%で、成功の約4分の3はOpus系だった。事例Bは13時間で約170万回、成功は100万回を超えた。定価に換算すると、この2件だけで10万ドルを超えそうだとWizは書く。呼び出しの形は、転売されたコーディングエージェントの利用に似ている。
エンジニアが取ること
これらの基盤に置いたAI鍵やクラウド資格情報は、公表を待たずに無効化し、発行し直す。プロバイダの利用ログは、公表日より前まで含めて見る。Wizは転売基盤と、鍵を試したIPを指標に挙げているが、初期侵入と同一だとは断定していない。