Wiz проследила использование двух украденных корпоративных ключей к Amazon Bedrock — сервису доступа к ИИ-моделям. По отчёту от 30 октября, один ключ дал около 800 тысяч вызовов за 30 часов, второй — 1,7 млн за 13 часов. Стоимость использования по открытым тарифам исследователи оценивают более чем в $100 тысяч; это расчёт, а не подтверждённые счета пострадавшим.

Первые проверки ключей прошли в пределах получаса после указанного времени доступа к секретам взломанного поставщика. Затем несколько дней шли редкие запросы, а перед массовым использованием атакующие проверили доступные модели и квоты. Первый ключ разрешал распределять запросы между регионами: ограничение частоты остановило лишь около 6% вызовов. Второй допускал только американские регионы. После неудачных попыток использовать глобальный маршрут злоумышленники подобрали разрешённый; более миллиона запросов выполнились, большинство остальных упёрлось в квоты.

Wiz также обнаружила проверки этих ключей с инфраструктуры двух сервисов перепродажи доступа к моделям. Однако исследователи не установили, связаны ли сами перепродавцы с первоначальным взломом или последующим массовым расходованием. Наблюдения показывают оборот скомпрометированного доступа, но не доказывают единого организатора всех атак.

Отдельно Northflank сообщила 30 октября о жалобах клиентов на использование посторонними их ИИ-ключей, сохранённых на платформе. Компания просит считать все переменные окружения скомпрометированными; 31 октября она открыла замену секретов MySQL и Redis всем клиентам. Это самостоятельное продолжающееся расследование: уведомление Northflank не устанавливает, что именно её клиенты описаны в двух примерах Wiz.