Black October: Sembilan Platform AI Dibobol Sebulan

Bayangkan kamu menyimpan kunci API AI di sebuah platform cloud, lalu suatu pagi tagihanmu membengkak ribuan dolar. Kamu tidak mengklik apa pun yang aneh dan tidak membagikan kunci itu ke siapa pun. Namun di suatu tempat, kunci itu sudah dipakai orang lain untuk menjalankan jutaan panggilan model.

Itulah gambaran dari Black October, sebutan peneliti keamanan Wiz untuk rangkaian sembilan insiden di platform developer AI sepanjang Oktober 2026. Dalam satu bulan, sembilan platform yang menyimpan kunci provider AI pelanggan melaporkan akses tanpa izin ke sistem mereka.

Artikel ini merangkum apa yang terjadi, bagaimana kunci curian itu dipakai, dan langkah konkret yang bisa kamu lakukan hari ini.

Sembilan Platform dalam Satu Bulan

Wiz mencatat sembilan platform yang mengungkapkan insiden selama Oktober 2026. Daftarnya dimulai dari Fireworks AI pada 6 Oktober, lalu Andromeda pada 9 Oktober, Zeabur pada 14 Oktober, dan Lightning AI pada 15 Oktober.

OpenCode menyusul pada 16 sampai 17 Oktober, Railway pada 20 Oktober, Warp pada 23 Oktober, CommandCode pada 28 Oktober, dan Northflank menutup daftar pada 30 Oktober. Sembilan nama dalam 25 hari, semuanya menyimpan kredensial pelanggan.

Wiz menegaskan tidak ada satu kerentanan atau dependensi yang menghubungkan semua serangan itu. Yang sama adalah targetnya, yaitu environment variable yang menyimpan kunci akses AI.

Pola Serangannya: Incar Kunci, Bukan Data

Laporan publik dari kesembilan platform menyoroti pola yang sama. Penyerang memburu environment variable yang tersimpan, terutama yang memberi akses ke model AI. Platform perantara menjadi sasaran empuk karena satu sistem menyimpan kunci dari banyak tenant sekaligus.

Fireworks, OpenCode, dan Warp melaporkan indikasi serangan kawanan agen, sementara Andromeda menyebut insidennya sebagai bagian dari serangan di seluruh industri. OpenCode dan CommandCode secara eksplisit mengaitkan insiden mereka dengan upaya distilasi model.

Akar masalahnya berbeda beda. Fireworks, Zeabur, dan Lightning AI menyebut akses kredensial sebagai penyebabnya. Railway menduga eskalasi hak akses di infrastruktur build mereka, Warp menunjuk dependensi vendor pihak ketiga, dan OpenCode menyalahkan sistem lawas.

Kunci Curian Dijual dan Dipakai Massal

Wiz tidak hanya menghitung insiden. Peneliti Benjamin Read dan Rami McCarthy juga melacak apa yang terjadi pada kunci yang dicuri, dan temuannya jauh lebih mengkhawatirkan daripada sekadar kebocoran.

Dalam kedua kasus yang mereka teliti, kunci curian pertama kali divalidasi dalam 30 menit setelah akses kredensial dilaporkan di platform korban. Validasi itu berupa satu panggilan InvokeModel dari alamat IP residensial, sebuah sapuan satu menit yang menguji kunci curian di banyak organisasi.

Setelah itu kunci dipakai untuk membanjiri Amazon Bedrock. Kasus pertama mencatat sekitar 800.000 panggilan selama 30 jam, dan sekitar 90 persen berhasil. Kasus kedua lebih ekstrem, yaitu sekitar 1,7 juta panggilan dalam 13 jam, dengan lebih dari satu juta yang berhasil.

Dua kasus itu saja kemungkinan menghabiskan lebih dari 100.000 dolar AS dalam harga daftar. Pola penggunaannya menyerupai trafik coding agent yang dijual kembali, dengan panggilan kecil yang konsisten dengan prompt caching dan ekor panjang panggilan besar dari banyak pengguna akhir.

Dua Pasar Gelap yang Menjual Kunci Curian

Wiz mengaitkan kunci dalam kedua kasus itu dengan dua operasi penjualan kembali yang terang terangan. Operasi pertama, yang menyebut dirinya momo, terikat pada situs llm-routing.com yang mengiklankan akses diskon ke model frontier dengan pembayaran USDT.

Operasi kedua, Xingjiabi, beroperasi lewat xingjiabiapi.org dan menawarkan akses ke berbagai model frontier dengan harga miring. Infrastrukturnya tercatat memeriksa izin pada kunci yang dipakai di kedua kasus, setelah penyalahgunaan volume besar dimulai.

Menariknya, Xingjiabi tampak berusaha menjaga diri dari tuduhan distilasi. Domainnya pernah menampilkan halaman pemantau perilaku distilasi yang menilai pengguna ke dalam kategori berisiko tinggi, pantauan, dan normal. Wiz tidak bisa memastikan hubungan pasti antara para penjual ini dan serangan awal, tetapi pasar untuk kunci curian jelas aktif.

Dampaknya Nyata, Bukan Sekadar Laporan

Zeabur membagikan laporan lengkap dan mengumumkan akan menutup perusahaan karena insiden ini. Railway menyatakan paling banyak 1,85 persen workspace mereka, sekitar 100.000 workspace, berpotensi mengalami kebocoran environment variable.

Laporan anekdot di media sosial menyebut dugaan pencurian kripto sekitar 371.000 dolar AS memakai kunci kripto yang tersimpan di Railway, serta tagihan konsumen ratusan sampai ribuan dolar akibat penyalahgunaan akses AI dari OpenCode. Angka angka ini belum terverifikasi secara independen, tetapi arahnya jelas, yaitu kunci yang bocor langsung berubah menjadi uang.

Cloud Security Alliance, satu dari sedikit pihak yang menghubungkan titik titik ini, menyebut pola itu platform chain. Satu platform yang dibobol membuka rantai ke banyak pelanggan sekaligus.

Yang Harus Kamu Lakukan Sekarang

Kalau kamu pernah menyimpan kunci provider AI di salah satu dari sembilan platform itu, putar kunci tersebut di sisi provider, bukan hanya di dashboard platform. Cloud Security Alliance menjadikan ini rekomendasi pertamanya, karena kunci yang dihapus dari dashboard tetap valid di provider.

Railway secara khusus meminta pelanggan memutar semua environment variable sensitif yang dibuat sebelum 21 Oktober, mencabut akses jaringan publik ke database, dan meninjau log audit GitHub.

Terbitkan satu kunci terpisah untuk setiap platform, lengkap dengan batas pengeluaran, supaya satu kunci yang dicuri tidak bisa menarik pemakaian tanpa batas. Simpan kunci hanya di tempat yang kamu kontrol, dan pantau pemakaian secara berkala. Kalau kamu membangun proyek sendiri, praktik ini juga berlaku untuk proyek yang kamu simpan di /projects.

Black October menunjukkan bahwa keamanan kunci AI kini sama pentingnya dengan keamanan kode. Satu kunci yang bocor bisa membiayai jutaan panggilan model untuk orang lain, dan tagihannya datang ke kamu.