开发者AWS密钥泄露一周账单破六千

一名长期使用亚马逊云的开发者称，平时每月约500多美元的账单，9月仅过7天就被刷到6600多美元，凌晨接到停用邮件。CloudTrail显示身份与访问管理密钥已泄露，攻击者用脚本连开五波完全陌生的c5.2xlarge实例，一周打出约70TB出站流量，来源IP为美国住宅宽带，被判断为拿实例当代理节点卖带宽。

停用前几分钟，对方还建了一个名为bedrock-console-4的IAM用户，名称模仿官方服务，差一步做成持久后门。本人怀疑密钥在使用第三方模型API中转时随对话带出。止损包括取证、画时间线、删后门、终止实例、轮换密钥并起草欺诈申诉。提交证据后，AWS确认属密钥泄露盗刷，表示愿意撤销这6600多美元费用，账号走解封。

同类手法在英文安全研究里已成固定科目。Fortinet把盗用Bedrock推理转售称为LLMjacking，被盗管理员密钥可新建身份、在Marketplace订阅基础模型并对外卖推理，单日暴露曾被估到数万美元量级。Sysdig记录过从失窃凭证到后门管理员用户不到八分钟、并尝试拉起高价GPU实例的入侵。AWS自家事故指南把SSRF取凭据后跨区域调用Bedrock列为标准情景。Wiz则演示模型网关透传可打到实例元数据、拖出临时密钥。

密钥本身仍大面积活着。Truffle Security 8月复核逾万对公开泄露的AWS凭据，约88%仍能认证；与企业账户挂钩且仍具完整管理权限的有768对，其中526把是根密钥，242把挂着AdministratorAccess，中位泄露年龄约五年。Datadog另观察到克隆控制台、实时转发多因素验证码的中间人钓鱼。AWS公开流程要求轮换暴露密钥，并可能给受影响用户挂上AWSCompromisedKeyQuarantineV2策略。

受害人自己的四条教训与厂商文档同向：密钥当消耗品定期轮换；给第三方的权限最小化；多因素管的是控制台，访问密钥等于复制的门钥匙；欺诈账单可凭证据链申诉。他强调本地规范挡不住中转站把密钥带出对话。

市场机制是被盗算力变现。买盘是要便宜代理带宽或转卖推理的地下买家；卖盘是持有泄露长期密钥的脚本。资金从受害者云账单流向实例小时费与出站流量费，再变成攻击者出售的节点或模型接口。受益方是能快速识别盗刷并核销的云厂商客服与安全产品；承压方是把生产密钥贴进第三方聊天框的个人开发者。事件驱动是停用邮件和一笔可核销的6600美元，而不是新的漏洞编号。

控制台有多因素，访问密钥没有。中转站多一个输入框，账单就可以按流量跳档。

来源：公开信息