KI-Entwicklungsplattformen sind mit einer zunehmenden Welle von Cyberangriffen konfrontiert, bei denen Angreifer intensiv versuchen, Access Keys zu stehlen, um sie kommerziell auszunutzen, wobei sie auf KI-gestützte Angriffswerkzeuge zurückgreifen, um die Hacks zu beschleunigen. Im vergangenen Monat waren mehr als zwölf Technologieplattformen von ähnlichen Angriffen betroffen, darunter prominente Unternehmen wie WorkOS, Northflank, Trigger.dev, Chainstack und CommandCode.
Art und Ziele der Angriffe
Analysen deuten darauf hin, dass Angreifer primär auf „Customer Secrets“ abzielen, die auf Hosting-Plattformen, Bewertungsdiensten und Entwickler-Dashboards gespeichert sind. Die Cloud Security Alliance erklärte, dass diese Zwischenschicht eine kritische Schwachstelle darstellt, da ein Einbruch den gleichzeitigen Zugriff auf die Anmeldedaten zahlreicher Kunden ermöglicht. Die Methoden des Erstzugriffs variieren zwischen der Ausnutzung von Software-Schwachstellen, der Verwendung gestohlener Anmeldedaten oder dem Kompromittieren von Lieferketten Dritter.
Warum sind diese Nachrichten wichtig?
Die Gefahr dieser Angriffe liegt im Aufkommen dessen, was als „LLM-jacking“ bekannt ist – die Ausnutzung der Infrastruktur großer Sprachmodelle (LLMs), um Access Tokens zu stehlen, die einen hohen Marktwert erreicht haben. Forscher bei Wiz weisen auf einen aktiven Markt für diese gestohlenen Anmeldedaten hin, wobei beobachtet wurde, dass dieselben Schlüssel von mehreren Bedrohungsakteuren verwendet werden. Zudem wird das Open-Source-Framework „Artex“, das für KI-Penetrationstests entwickelt wurde, als Werkzeug zur Automatisierung dieser Angriffe eingesetzt, was Sicherheitsberichte mit fortgeschrittenen Bedrohungsakteuren (APT) in Verbindung bringen.
Auswirkungen der jüngsten Sicherheitsverletzungen
Chainstack gab bekannt, dass seine Softwareumgebung am 26. Oktober kompromittiert wurde, was zur Offenlegung von Kundenkontodaten und möglicherweise Node-Credentials führte. Am 30. Oktober meldete WorkOS den Hack einer internen Anwendung, die vom Vertriebsteam genutzt wird, was zum Abfluss von Kontaktdaten und Kundenkommunikationsprotokollen führte. Diese Vorfälle zwingen Unternehmen dazu, Access Keys regelmäßig zu überprüfen und zu rotieren sowie die Sicherheit von Entwicklungsumgebungen, die mit KI-APIs arbeiten, zu verstärken.