開發者AWS密鑰泄露一週賬單破六千

一名長期使用亞馬遜雲的開發者稱，平時每月約500多美元的賬單，9月僅過7天就被刷到6600多美元，凌晨接到停用郵件。CloudTrail顯示身份與訪問管理密鑰已泄露，攻擊者用腳本連開五波完全陌生的c5.2xlarge實例，一週打出約70TB出站流量，來源IP爲美國住宅寬帶，被判斷爲拿實例當代理節點賣帶寬。

停用前幾分鐘，對方還建了一個名爲bedrock-console-4的IAM用戶，名稱模仿官方服務，差一步做成持久後門。本人懷疑密鑰在使用第三方模型API中轉時隨對話帶出。止損包括取證、畫時間線、刪後門、終止實例、輪換密鑰並起草欺詐申訴。提交證據後，AWS確認屬密鑰泄露盜刷，表示願意撤銷這6600多美元費用，賬號走解封。

同類手法在英文安全研究裏已成固定科目。Fortinet把盜用Bedrock推理轉售稱爲LLMjacking，被盜管理員密鑰可新建身份、在Marketplace訂閱基礎模型並對外賣推理，單日暴露曾被估到數萬美元量級。Sysdig記錄過從失竊憑證到後門管理員用戶不到八分鐘、並嘗試拉起高價GPU實例的入侵。AWS自家事故指南把SSRF取憑據後跨區域調用Bedrock列爲標準情景。Wiz則演示模型網關透傳可打到實例元數據、拖出臨時密鑰。

密鑰本身仍大面積活着。Truffle Security 8月複覈逾萬對公開泄露的AWS憑據，約88%仍能認證；與企業賬戶掛鉤且仍具完整管理權限的有768對，其中526把是根密鑰，242把掛着AdministratorAccess，中位泄露年齡約五年。Datadog另觀察到克隆控制檯、實時轉發多因素驗證碼的中間人釣魚。AWS公開流程要求輪換暴露密鑰，並可能給受影響用戶掛上AWSCompromisedKeyQuarantineV2策略。

受害人自己的四條教訓與廠商文檔同向：密鑰當消耗品定期輪換；給第三方的權限最小化；多因素管的是控制檯，訪問密鑰等於複製的門鑰匙；欺詐賬單可憑證據鏈申訴。他強調本地規範擋不住中轉站把密鑰帶出對話。

市場機制是被盜算力變現。買盤是要便宜代理帶寬或轉賣推理的地下買家；賣盤是持有泄露長期密鑰的腳本。資金從受害者雲賬單流向實例小時費與出站流量費，再變成攻擊者出售的節點或模型接口。受益方是能快速識別盜刷並覈銷的雲廠商客服與安全產品；承壓方是把生產密鑰貼進第三方聊天框的個人開發者。事件驅動是停用郵件和一筆可覈銷的6600美元，而不是新的漏洞編號。

控制檯有多因素，訪問密鑰沒有。中轉站多一個輸入框，賬單就可以按流量跳檔。

來源：公開信息