一名安全观察者于10月25日在暗网发现一批约12TB的泄露数据正在出售，卖家声称数据自9月起被窃取，并提供样本验证。经初步检测，泄露数据主要涉及IT、开发者及技术服务领域。10月29日，新线索显示数据泄露来源与域名cloudflare.bz直接相关。综合样本与访问链路信息，事件疑似为针对开发者AI开发环境的投毒攻击，并向普通用户扩散。推测攻击路径为：AI中转站被投毒，开发者使用受污染的AI服务后，代码或项目依赖被植入恶意代码，随项目发布传播至普通用户，用户下载后恶意代码执行，导致设备失陷。cloudflare.bz属于后续攻击环节：部分用户访问相关内容时被异常引导至该域名，网站伪装成Cloudflare人机验证页面，利用ClickFix社工攻击诱导用户执行提示操作，进而下载木马、勒索软件或信息窃取程序。Windows用户可能被攻击者获取完整控制权限，macOS用户则面临浏览器保存的密码、Cookie及Session被窃取的风险。测试显示该投毒链暂未在移动端触发。值得注意的是，早在OpenClaw走红初期，多个灰产团队的链上资金流向中已出现AI中转站这一高频交易对象，显示灰产对新兴技术生态的反应速度极快。发现异常后，该观察者已第一时间反馈Cloudflare，cloudflare.bz目前已被暂停解析。文中建议受影响用户重装系统、修改重要账号密码，并撤销重置GitHub Token、SSH Key、API Key、云平台凭证等敏感凭据；开发者应检查近期使用过的AI中转服务、项目依赖、构建脚本及AI生成代码。
事件分析
此次事件的核心看点在于攻击面的转移：攻击者并未直接攻击终端用户，而是切入AI中转站这一开发者信任链的上游环节，借道代码与依赖分发实现规模化扩散，属于软件供应链攻击在AI时代的典型变体。AI中转站作为游离于官方服务之外的灰色基础设施，长期缺乏安全审计与明确责任主体，天然成为投毒的理想落点。灰产资金流早在OpenClaw走红初期便已盯上该领域，说明攻击者对新兴生态攻击面的挖掘速度显著快于社区的安全建设节奏。后续走向方面，此次披露尚未附带安全厂商的完整技术报告，攻击链细节仍待验证；若属实，AI中转服务的信任模型将面临重构压力，开发者在依赖锁定、构建脚本审计、AI生成代码审查等环节的安全投入预计明显上升，供应链安全检测工具的市场需求也将随之增长。
核心观点：AI生态的扩张速度远超其安全建设，游离于监管之外的中转站正成为供应链攻击的全新入口。
原文链接：V2EX 分享发现
