Northflank 这事挺扎心：10/30 被 Wiz 告警后直接让全员默认「环境变量已解密」，立刻轮换 workload / secret groups / 全局密钥；后来多人反馈平台上的 AI API Key 已被盗刷。
Wiz 那篇 Black October 点了至少 9 家 AI 开发平台（Railway、OpenCode、Warp、Lightning AI、Northflank…）。有的攻击面就是 LLMJacking——偷 key 去刷别人的模型额度，Wiz 查过的企业凭证大约 250 万次 Bedrock 调用、费用约 10 万美元。
密钥别只堆在第三方平台环境变量里。轮换、关公网 addon、盯一眼账单，起码别等账单炸了才反应。#AI #安全
Wiz 那篇 Black October 点了至少 9 家 AI 开发平台（Railway、OpenCode、Warp、Lightning AI、Northflank…）。有的攻击面就是 LLMJacking——偷 key 去刷别人的模型额度，Wiz 查过的企业凭证大约 250 万次 Bedrock 调用、费用约 10 万美元。
密钥别只堆在第三方平台环境变量里。轮换、关公网 addon、盯一眼账单，起码别等账单炸了才反应。#AI #安全
