老黄家也被偷了！英伟达云平台泄露 SSH 密钥，AI 开发者正经历“黑色十月”

平时咱们总听说，黑客偷了英伟达的显卡去挖矿，或者拿英伟达的算力去训练大模型。但这次，英伟达自己的“老巢”被黑客给端了。

最近，英伟达向其客户发送了一封“惊魂”通知：其旗下的 Brev 云开发平台遭遇了安全入侵。在长达 16 天的时间里，平台上出现了“未经授权的活动”，而最要命的是，客户用于访问云端虚拟机的 SSH 密钥可能已经暴露。

这可不是什么小打小闹的网页挂马，对于把身家性命（代码、模型、数据）都托管在云上的 AI 开发者来说，这简直是把自家大门的钥匙直接挂在了大街上。

先来看看这次事件的时间线。根据英伟达的通知， unauthorized activity（未经授权的活动）发生在 10 月 4 日到 10 月 20 日之间。

整整 16 天！在分秒必争的黑客世界里，16 天足够他们把你的服务器翻个底朝天了。

SSH 密钥泄露意味着什么？

对于开发者来说，SSH 密钥就是连接和管理远程服务器（VM）的“最高通行证”。如果攻击者拿到了这些密钥，并且你的服务器没有做额外的网络隔离或 MFA（多因素认证），他们就能直接以 Root 权限登录你的虚拟机，随意窃取你的 AI 模型权重、篡改代码，甚至把你的机器变成肉鸡。

虽然英伟达在事后紧急轮换（更换）了受影响的 SSH 密钥，并信誓旦旦地表示 “没有发现密钥被不当使用的证据”。但官方既没有解释黑客是怎么进来的，也没有明确说明客户的核心数据和工作负载到底有没有被碰过。这种“没发现被滥用”的说辞，在安全圈里通常只能起到心理安慰的作用。

如果你以为这只是英伟达一家倒霉，那就太天真了。网络安全公司 Wiz 最近发布了一份名为 《AI 开发者平台的“黑色十月”》 的报告，揭开了一个让所有 AI 创业者后背发凉的黑产链条。

仅仅在 10 月份，就有至少 9 个知名的 AI 开发者平台（包括 Zeabur、Fireworks AI、Lightning AI 等）遭遇了安全事件。

现在的黑客非常“务实”，他们对你的用户隐私数据兴趣不大，他们专门盯着你的环境变量和 AI API 密钥。一旦拿到这些密钥，他们就会疯狂调用大模型 API 来“白嫖”算力，用来训练他们自己的黑产模型，或者做恶意的批量生成。

最惨痛的教训：

Wiz 报告了两起 Amazon Bedrock（亚马逊的 AI 服务）凭据泄露事件。其中一起，黑客在 30 小时内疯狂发起了 80 万次 API 调用；另一起更夸张，13 小时内调用了 170 万次。

按官方标价计算，这短短几十小时的“白嫖”，直接给受害企业刷出了高达 10 万美元（约合 70 万人民币）的天价账单！ 等开发者收到信用卡扣款短信时，估计心都凉了。

除了 API 密钥泄露，今年爆火的 AI Agent（智能体） 也带来了全新的安全挑战。

防守方的恐惧：本月初，摩根大通、美国银行等金融巨头纷纷限制了 AI Agent 访问客户账户的权限。原因很简单：他们怕 AI 助手“幻觉”发作，偏离设定指令，擅自批准了不该批准的转账。
攻击方的狂欢：黑客组织 CyberCartel 已经开始使用 Anthropic 的 Claude 和 xAI 的 Grok 等 AI 工具，对拉美 400 多家金融机构发起自动化攻击。更离谱的是，在之前的 ConnectWise 供应链攻击中，黑客利用 AI Agent 自动寻找漏洞并提权，不到 3 个小时就拿下了约 2250 个 Microsoft 365 租户的最高权限。

当防守方还在研究怎么给 AI 加上“安全锁”时，攻击方已经用 AI 实现了“自动化降维打击”。

面对英伟达Brev 这种平台级的爆雷，以及无孔不入的 API 盗窃，作为云原生和 AI 开发者，咱们不能只指望云厂商的邮件通知。RH-ISAC 的威胁情报专家给出了以下硬核建议：

立刻隔离“嫌疑”主机：如果你在 10 月 4 日到 20 日期间使用过 Brev 平台，或者安装了受损的扩展，立刻隔离这些虚拟机，不要让它连接你的核心内网。
大扫除：查杀未授权密钥：登录你所有的服务器，检查 ~/.ssh/authorized_keys 文件，看看有没有多出不认识的公钥。同时排查有没有被植入定时任务（Cron）或后门脚本等持久化机制。
无脑轮换凭据：不要犹豫，立刻重置所有相关的 SSH 密钥、云控制台密码和 AI API Key。特别是那些写在代码仓库或环境变量里的 API Key，换掉后记得更新配置。
开启账单硬限制（Hard Limit）：对于所有用到 AI API 的服务，必须在后台设置每日/每月的消费上限（Billing Alerts & Hard Limits）。哪怕被盗，也能在损失 100 块的时候自动熔断，而不是等收到 10 万块的账单再哭。