Sembilan Platform Pengembang AI Mengakui Insiden Keamanan dalam Kampanye 'Black October' yang Masih Berjalan
Rekap berjalan Wiz menambahkan Northflank pada 30 Oktober sebagai vendor kesembilan, dengan penyerang yang secara sistematis memburu environment variable tersimpan yang memberi akses API AI.
Perusahaan keamanan Wiz memantau apa yang mereka sebut "Black October": sembilan platform pengembang dan inferensi AI yang mengakui insiden keamanan selama Oktober 2026. Daftar itu dimulai dari Fireworks AI pada 6 Oktober, lalu Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, dan CommandCode, ditutup Northflank yang pembaruan halaman statusnya pada 30 Oktober menjadikannya vendor kesembilan.
Pola serangannya konsisten di semua korban: penyusup mencari environment variable yang tersimpan, terutama yang memuat kredensial dengan akses AI. Beberapa vendor menyebut "agent swarm" atau serangan berbasis distillation. Wiz telah memverifikasi penyalahgunaan kredensial enterprise di hilir dari satu kebocoran vendor; unggahan media sosial tambahan menyebut pencurian kripto sekitar US$371 ribu lewat Railway dan tagihan konsumen ratusan ribu dolar dari akses OpenCode curian — angka yang masih berstatus anekdot tak terverifikasi.
Kampanye ini masih aktif menjelang akhir Oktober, dan daftar itu kemungkinan belum lengkap karena vendor lain mungkin belum mengungkap insidennya. Bagi perusahaan yang memakai platform inferensi pihak ketiga, gelombang insiden ini mengembalikan kebersihan kredensial API, segregasi jaringan untuk trafik model, dan audit akses ke agenda mendesak.