2025年11月10日，网络安全公司Wiz发布了一份爆炸性报告，揭示了全球50家领先AI企业的安全隐患。报告显示，65%的受访公司在GitHub代码仓库中泄露了验证过的敏感秘密，包括API密钥、令牌和凭证，总估值超4000亿美元。这一发现引发硅谷震动，被视为AI“速度优先”策略的警钟。Wiz研究员指出，这种疏忽不仅暴露内部数据，还可能波及合作伙伴供应链。TechRepublic和SecurityWeek等媒体迅速跟进报道，强调AI安全已成为行业“隐形炸弹”。
Wiz的报告聚焦Forbes AI 50榜单企业，采用“深度、周界和覆盖”三维扫描方法，分析了完整提交历史、分支、删除仓库、工作流日志和摘要等“隐秘区域”。结果令人震惊：这些泄露往往隐藏在传统扫描工具触及不到的地方，如个人仓库或第三方贡献者代码。Glyn Morgan，Salt Security英国与爱尔兰国家经理，在TechCrunch采访中称：“AI公司将凭证推入代码仓库，无异于递给攻击者金钥匙，绕过所有防御层。”OWASP（开放式网络应用安全项目）将此归为治理与配置风险两大类，Morgan补充：“这是可避免的基本错误，却在高速迭代中被忽视。”
报告列举了多个真实案例，凸显风险严重性。例如，LangChain公司泄露了多个Langsmith API密钥，其中一些具有管理组织和列出成员的权限，这类情报对攻击者进行侦察价值极高。另一家AI 50企业级公司暴露了ElevenLabs的企业API密钥，直接存于明文文件中。更严重的是，一家未具名AI 50公司在其删除的分支中泄露了HuggingFace令牌，此令牌允许访问约1000个私有模型；同一公司还泄露了WeightsAndBiases密钥，暴露了多个私有模型的训练数据。Wiz研究员警告，这些泄露可能揭示组织结构、训练数据集，甚至私有模型本身，相当于“将AI核心资产拱手让出”。受影响公司的总估值超过4000亿美元，这一数字远高于传统软件企业的安全事件规模。
这一问题的根源在于AI行业的“竞赛文化”。Wiz报告分析，AI公司为抢占先机，往往采用“代码即基础设施”的敏捷开发模式，开发者在GitHub等平台快速迭代，却忽略了秘密管理的最佳实践。传统安全扫描仅覆盖核心仓库，而Wiz的“周界扫描”扩展到组织成员和贡献者个人账户，这些账户可能无意中将公司凭证混入公共仓库。研究员通过追踪代码贡献者、组织关注者和相关网络（如HuggingFace和npm）识别这些“邻接账户”。此外，“覆盖扫描”针对AI特定秘密类型（如WeightsAndBiases密钥、Groq平台令牌），这些传统工具常漏检。报告将此比作“冰山”：可见风险仅是表象，潜伏威胁更致命。
披露过程同样暴露了AI公司的不成熟。Wiz尝试向受影响企业报告时，近半数披露要么无法送达，要么无回应。许多公司缺乏官方披露渠道，或在通知后未采取行动。Forbes报道称，这反映了AI初创的“安全治理真空”：融资额虽高（2025年全球AI投资超5000亿美元），但安全预算仅占1‑2%。Morgan警告：“企业与AI初创合作时，可能继承其安全姿态；一处泄露即全链路风险。”
专家评论进一步放大警钟。OWASP的API安全项目负责人称，此类泄露是“治理与配置风险”的典型，攻击者可利用密钥访问系统、数据和模型，绕过防火墙。Salt Security的Morgan补充：“AI创新者需明白，速度不能牺牲安全。”Reuters采访Wiz CEO Assaf Rappaport时，他强调：“我们扫描了Forbes AI 50，发现65%的泄露——这不是孤例，而是系统性问题。”Gizmodo报道指出，类似事件在2024年已频发，如OpenAI密钥泄露导致模型访问滥用，2025年事件增30%。
全球影响波及供应链。Wiz警告，企业采用AI初创工具时，必须审查其秘密管理和漏洞披露实践。报告提出三项行动建议：1）将员工视为攻击面，建立版本控制系统（VCS）成员政策（如MFA强制、多账户分离）；2）扩展秘密扫描至“深度、周界、覆盖”模式，覆盖历史/分支/个人仓库；3）优先检测AI特定秘密类型（如HuggingFace令牌）。Rappaport总结：“AI公司估值4000亿美元，但安全疏忽可能一夜蒸发。”
这一报告不仅是警钟，更是行动号召。TechCrunch分析，2025年AI安全事件或占网络攻击30%，企业需从“速度竞赛”转向“安全竞赛”。OWASP计划更新API风险指南，纳入AI特定漏洞。Forbes专栏作家称，Wiz的发现“提醒投资者：AI泡沫下隐藏安全雷区”。在全球AI投资达5000亿美元的浪潮中，这一泄露危机凸显：创新需与防护并行，否则“黄金时代”或成“灾难时代”。