全球云上数据泄露风险分析简报（第九期）

核心观点

本报告分析了2025年11-12月全球云上数据泄露事件，揭示了AI安全风险与云基础设施攻击面深度融合的新趋势。攻击者利用SSRF等漏洞将AI模型作为跳板，刺探云环境元数据；同时，“零点击”漏洞与间接提示注入的出现，标志着AI时代的社会工程学攻击正变得更加隐蔽和自动化。此外，开发运维（DevOps）环境下的凭证管理失控依然是重灾区，硬编码密钥与供应链投毒频发，暴露了企业在云原生资产管理上的巨大盲区。

关键数据

• 事件一：约11福布斯AI50榜单上65%顶尖私营人工智能公司的核心AI平台凭证数据泄露。
• 事件二：约40%的云环境可能包含易受影响的React或Next.js实例。
• 事件三：超200家公司存储的Salesforce数据因第三方供应商Gainsight遭到入侵而被黑客窃取。
• 事件四：超500个GitHub用户名和令牌以及约40万个独特的密钥泄露。
• 事件五：共有10456个公开镜像泄露了至少一项敏感密钥，其中AI模型相关的访问令牌出现频率最高，总量超过4000个。
• 事件六：未披露具体受影响实例数量，但漏洞一旦被成功利用，攻击者可通过ChatGPT的后端云环境访问Azure实例元数据服务。
• 事件七：互联网上存在超过87000个可能暴露且易受攻击的MongoDB实例。
• 事件八：攻击波及全球范围，包括美国常春藤盟校达特茅斯学院及宾夕法尼亚大学。
• 事件九：使用GoogleGeminiEnterprise并启用了GoogleWorkspace扩展功能的企业用户。
• 事件十：漏洞波及全球超过200000家律师事务所。

研究结论

• 基础Web应用类攻击和系统入侵是导致数据泄露的主要原因，占比高达60%。
• 丢失和被窃取的凭证和社工各占比约20%。
• AI与云计算的深度融合已成定局，云端的攻击面正在从传统的基础设施层向AI应用层极速扩张。
• 到2026年，随着AI应用加速向云端迁移，新兴开源AI组件的引入及供应链复杂度的提升，将显著增加配置缺陷与漏洞利用的风险。
• 精准识别并有效收敛AI资产的互联网暴露面，已成为云上AI数据安全的首要防线。