AI中转站疑似遭投毒：12TB开发者数据流入暗网，攻击链波及普通用户

一名安全观察者于10月25日在暗网发现一批约12TB的泄露数据正在出售，卖家声称数据自9月起被窃取，并提供样本验证。经初步检测，泄露数据主要涉及IT、开发者及技术服务领域。10月29日，新线索显示数据泄露来源与域名cloudflare.bz直接相关。综合样本与访问链路信息，事件疑似为针对开发者AI开发环境的投毒攻击，并向普通用户扩散。推测攻击路径为：AI中转站被投毒，开发者使用受污染的AI服务后，代码或项目依赖被植入恶意代码，随项目发布传播至普通用户，用户下载后恶意代码执行，导致设备失陷。cloudflare.bz属于后续攻击环节：部分用户访问相关内容时被异常引导至该域名，网站伪装成Cloudflare人机验证页面，利用ClickFix社工攻击诱导用户执行提示操作，进而下载木马、勒索软件或信息窃取程序。Windows用户可能被攻击者获取完整控制权限，macOS用户则面临浏览器保存的密码、Cookie及Session被窃取的风险。测试显示该投毒链暂未在移动端触发。值得注意的是，早在OpenClaw走红初期，多个灰产团队的链上资金流向中已出现AI中转站这一高频交易对象，显示灰产对新兴技术生态的反应速度极快。发现异常后，该观察者已第一时间反馈Cloudflare，cloudflare.bz目前已被暂停解析。文中建议受影响用户重装系统、修改重要账号密码，并撤销重置GitHub Token、SSH Key、API Key、云平台凭证等敏感凭据；开发者应检查近期使用过的AI中转服务、项目依赖、构建脚本及AI生成代码。

事件分析

核心观点：AI生态的扩张速度远超其安全建设，游离于监管之外的中转站正成为供应链攻击的全新入口。