Παραβίαση στο Northflank οδήγησε σε κατάχρηση κλειδιών AI API πελατών
Η Northflank, πλατφόρμα cloud για ανάπτυξη εφαρμογών, containers και εργαλείων AI, ανακοίνωσε στις 30 Οκτωβρίου περιστατικό ασφαλείας που εντοπίστηκε αφού η εταιρεία κυβερνοασφάλειας Wiz την ειδοποίησε για ύποπτη δραστηριότητα. Η Northflank ζήτησε από τους πελάτες της να θεωρήσουν ότι οι μεταβλητές περιβάλλοντος αποκρυπτογραφήθηκαν και να αλλάξουν αμέσως κλειδιά βάσεων δεδομένων, cloud διαπιστευτήρια και tokens, ενώ επιβεβαίωσε ότι πολλοί πελάτες ανέφεραν μη εξουσιοδοτημένη χρήση των κλειδιών τους για AI APIs. Η εταιρεία δεν έχει εξηγήσει πώς παραβιάστηκαν τα συστήματά της, ενεργοποίησε όμως logs ελέγχου για όλους τους λογαριασμούς, ακόμη και τους δωρεάν, και συνέστησε έλεγχο των τιμολογίων χρήσης AI παρόχων για ύποπτη κίνηση. Η Wiz εντάσσει το περιστατικό σε κύμα τουλάχιστον εννέα επιθέσεων μέσα στον Οκτώβριο εναντίον πλατφορμών ανάπτυξης AI, όπου κλεμμένα κλειδιά χρησιμοποιήθηκαν για να τρέξουν φόρτο εργασίας AI με έξοδα του θύματος, τεχνική γνωστή ως LLMjacking, με μία περίπτωση να έχει κοστίσει περίπου 100.000 δολάρια σε κλήσεις προς το Amazon Bedrock. Για μια επιχείρηση που αναπτύσσει εφαρμογές AI μέσω τρίτης πλατφόρμας cloud, το περιστατικό δείχνει ότι ένα κλεμμένο κλειδί API δεν είναι μόνο θέμα παραβίασης δεδομένων, είναι απευθείας κόστος σε πραγματικό χρήμα όσο παραμένει ενεργό.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.