أطلقت منصة استضافة التطبيقات السحابية «نورثفلانك» (Northflank) تحذيراً عاجلاً لجميع عملائها تطالبهم فيه بتغيير وتدوير كافة بيانات الاعتماد والأسرار المخزنة على المنصة، وذلك على خلفية تعرضها لاختراق أمني أسفر عن الاستخدام غير المأذون لمفاتيح واجهات برمجة تطبيقات الذكاء الاصطناعي (AI API Keys).
وتُعد المنصة بيئة سحابية تتيح للمطورين نشر وإدارة التطبيقات والحاويات وقواعد البيانات وتطبيقات الذكاء الاصطناعي دون الحاجة لإدارة البنية التحتية الأساسية. وقد كشفت الشركة عن الحادث الأمني في الثلاثين من أكتوبر، بعد تلقي تنبيه أمني من شركة الحوسبة السحابية «ويز» (Wiz)، لتبادر فوراً بتطبيق ترقيات شبكية وإجراءات استجابة سريعة.
ما الذي تغير عملياً؟
طلبت الشركة من كافة المشتركين افتراض أن متغيرات بيئة العمل لديهم قد تم فك شفرتها وسرقة الأسرار المحفوظة ضمنها، والتي تشمل عادةً كلمات مرور قواعد البيانات، رموز المصادقة، ومفاتيح واجهات البرمجة الحساسة. وأكدت «نورثفلانك» أن عدة مستخدمين أبلغوا بالفعل عن استغلال غير مصرح به لمفاتيح واجهات برمجة تطبيقات الذكاء الاصطناعي الخاصة بهم.
وكإجراءات احترازية استجابةً للأزمة، قامت المنصة بتفعيل ميزة تدوير بيانات الاعتماد لخدمات قواعد البيانات الشهيرة مثل «بوستجري إسكيو إل» (PostgreSQL) و«مونجو دي بي» (MongoDB) و«ماي إسكيو إل» (MySQL) و«ريديس» (Redis). كما أتاحت سجلات التدقيق لجميع المستخدمين، بما في ذلك أصحاب الحسابات المجانية، لمساعدتهم في رصد وتحقيق أي نشاط مريب.
موجة هجمات أوسع تُعرف بـ «أكتوبر الأسود»
يأتي هذا الاختراق ضمن سلسلة هجمات أمنية رصدتها شركة «ويز» استهدفت منصات تطوير الذكاء الاصطناعي خلال شهر أكتوبر، وأطلقت عليها تقريراً بعنوان «أكتوبر الأسود لمنصات تطوير الذكاء الاصطناعي». وقد شملت الهجمات ما لا يقل عن تسع منصات ومزودين مثل «ريلواي» (Railway) و«أوبن كود» (OpenCode) و«لايتنينج إيه آي» (Lightning AI).
وتستهدف هذه الهجمات ما يُعرف بممارسة «LLMJacking»، حيث يغنم المهاجمون بيانات اعتماد صالحة لاستغلال نماذج الذكاء الاصطناعي باستخدام مفاتيح وموارد مؤسسات أخرى، مما يتسبب في فواتير ضخمة للاستخدام أو إعادة بيع حق الوصول لتلك النماذج بشكل غير قانوني. وفي حالات سابقة رصدتها «ويز»، أدت اختراقات مماثلة إلى توليد ملايين المكالمات البرمجية بتكلفة طائلة للضحايا.
ماذا يعني ذلك للمستخدمين؟
تنصح الشركة المطورين والشركات بالتعامل الفوري مع التحذير عبر الخطوات التالية:
- تغيير وتدوير جميع الأسرار ومتغيرات بيئة العمل المخزنة على المنصة فوراً.
- مراجعة سجلات الاستخدام والفواتير الخاصة بمزودي الذكاء الاصطناعي لرصد أي أنشطة غير متوقعة.
- إلغاء الوصول العام إلى الإضافات والخدمات المساعدة حيثما وجد.
- إبلاغ الدعم الفني لشركة «نورثفلانك» ومزودي خدمات الذكاء الاصطناعي عن أي استخدام مشبوه.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.