2025年11月10日，網絡安全公司Wiz發佈咗一份爆炸性報告，揭露咗全球50間領先AI企業嘅安全隱患。報告顯示，65%嘅受訪公司喺GitHub代碼倉庫洩露咗已驗證嘅敏感秘密，包括API密鑰、令牌同憑證，受影響公司總估值超過4000億美元。呢個發現令矽谷震動，被視為AI「速度優先」策略嘅警鐘。Wiz研究員指出，呢種疏忽唔單止暴露內部數據，仲可能波及合作夥伴嘅供應鏈。TechRepublic同SecurityWeek等媒體亦迅速跟進報道，強調AI安全已成為行業嘅「隱形炸彈」。
Wiz嘅報告聚焦Forbes AI 50榜單企業，採用「深度、周界同覆蓋」三維掃描方法，分析完整提交歷史、分支、已刪除倉庫、工作流日誌同摘要等「隱秘區域」。結果令人震驚：呢啲洩露往往隱藏喺傳統掃描工具摸唔到嘅位置，好似個人倉庫或者第三方貢獻者嘅程式碼。Glyn Morgan，Salt Security英國同愛爾蘭國家經理，喺TechCrunch訪問中話：「AI公司將憑證推入代碼倉庫，無異於遞畀攻擊者金鑰，繞過晒所有防禦層。」OWASP（開放式網絡應用安全項目）將此歸為治理同配置風險兩大類，Morgan補充：「呢啲係可以避免嘅基本錯誤，但喺高速迭代中被忽視。」
報告列舉咗多個真實案例，凸顯風險嚴重性。例如，LangChain公司洩露咗多個Langsmith API密鑰，其中有啲具備管理組織同列出成員嘅權限，呢類情報對攻擊者做偵察價值好高。另一間AI 50企業級公司暴露咗ElevenLabs嘅企業API密鑰，直接儲喺明文文件中。更嚴重嘅係，一間未具名AI 50公司喺佢刪除嘅分支中洩露咗HuggingFace令牌，該令牌可以存取大約1000個私有模型；同一家公司仲洩露咗WeightsAndBiases嘅密鑰，暴露咗多個私有模型嘅訓練數據。Wiz研究員警告，呢啲洩露可能揭示組織結構、訓練數據集，甚至私有模型本身，等於「將AI核心資產拱手讓出」。受影響公司嘅總估值超過4000億美元，呢個數字遠高於傳統軟件企業嘅安全事件規模。
呢個問題嘅根源喺於AI行業嘅「競賽文化」。Wiz報告分析，AI公司為咗搶佔先機，往往採用「代碼即基礎設施」嘅敏捷開發模式，開發者喺GitHub等平台快速迭代，但忽略咗秘密管理嘅最佳實踐。傳統安全掃描只覆蓋核心倉庫，而Wiz嘅「周界掃描」擴展到組織成員同貢獻者個人帳戶，呢啲帳戶可能無意間將公司憑證混入公共倉庫。研究員透過追蹤代碼貢獻者、組織關注者同相關網絡（如HuggingFace同npm）識別呢啲「鄰接帳戶」。另外，「覆蓋掃描」針對AI特定秘密類型（例如WeightsAndBiases密鑰、Groq平台令牌），呢啲傳統工具常常漏檢。報告將此比喻為「冰山」：可見風險只係表象，潛伏威脅更致命。
披露過程同樣暴露咗AI公司嘅不成熟。Wiz嘗試向受影響企業報告時，近半數披露要麼無法送達，要麼無回應。好多公司缺乏官方披露渠道，或者喺通知後未有採取行動。Forbes報道指，呢個反映咗AI初創嘅「安全治理真空」：雖然融資額高（2025年全球AI投資超過5000億美元），但安全預算只佔1‑2%。Morgan警告：「企業同AI初創合作時，可能繼承其安全姿態；一處洩露即全鏈路風險。」
專家評論進一步放大警鐘。OWASP嘅API安全項目負責人話，呢類洩露係「治理同配置風險」嘅典型，攻擊者可以利用密鑰存取系統、數據同模型，繞過防火牆。Salt Security嘅Morgan補充：「AI創新者要明白，速度唔可以犧牲安全。」Reuters喺訪問Wiz CEO Assaf Rappaport時引用佢嘅說法：「我哋掃描咗Forbes AI 50，發現65%嘅洩露——呢唔係孤例，而係系統性問題。」Gizmodo報道指出，類似事件喺2024年已經頻發，例如OpenAI密鑰洩露導致模型存取被濫用，2025年事件增30%。
全球影響波及供應鏈。Wiz警告，企業採用AI初創工具時，必須審查其秘密管理同漏洞披露實務。報告提出三項行動建議：1）將員工視為攻擊面，建立版本控制系統（VCS）成員政策（例如強制多重驗證、分離多個帳戶）；2）將秘密掃描擴展到「深度、周界、覆蓋」模式，覆蓋歷史/分支/個人倉庫；3）優先檢測AI特定秘密類型（例如HuggingFace令牌）。Rappaport總結：「AI公司估值4000億美元，但安全疏忽可能一夜之間蒸發。」
呢份報告唔單止係警鐘，亦係行動號召。TechCrunch分析，2025年AI安全事件或者佔網絡攻擊30%，企業要由「速度競賽」轉向「安全競賽」。OWASP計劃更新API風險指南，納入AI特定漏洞。Forbes專欄作家表示，Wiz嘅發現「提醒投資者：AI泡沫底下隱藏住安全雷區」。喺全球AI投資達到5000億美元嘅浪潮中，呢場洩露危機突顯出：創新必需與防護並行，否則「黃金時代」可能變成「災難時代」。