La plataforma de alojamiento de aplicaciones en la nube «Northflank» ha emitido una advertencia urgente a todos sus clientes exigiéndoles que cambien y roten todas las credenciales y secretos almacenados en la plataforma, tras sufrir una brecha de seguridad que resultó en el uso no autorizado de claves de API de inteligencia artificial (AI API Keys).
La plataforma es un entorno en la nube que permite a los desarrolladores implementar y administrar aplicaciones, contenedores, bases de datos y aplicaciones de inteligencia artificial sin necesidad de gestionar la infraestructura subyacente. La empresa reveló el incidente de seguridad el 30 de octubre, tras recibir una alerta de seguridad de la empresa de computación en la nube «Wiz», procediendo inmediatamente a implementar actualizaciones de red y medidas de respuesta rápida.
¿Qué ha cambiado en la práctica?
La empresa ha pedido a todos los suscriptores que asuman que sus variables de entorno han sido descifradas y que se han robado los secretos guardados en ellas, los cuales suelen incluir contraseñas de bases de datos, tokens de autenticación y claves de API sensibles. «Northflank» confirmó que varios usuarios ya han informado sobre el uso no autorizado de sus claves de API de inteligencia artificial.
Como medidas de precaución en respuesta a la crisis, la plataforma ha habilitado la función de rotación de credenciales para servicios de bases de datos populares como «PostgreSQL», «MongoDB», «MySQL» y «Redis». También ha puesto registros de auditoría a disposición de todos los usuarios, incluidos los titulares de cuentas gratuitas, para ayudarles a monitorear e investigar cualquier actividad sospechosa.
Una ola de ataques más amplia conocida como el «Octubre Negro»
Esta brecha se produce dentro de una serie de ataques de seguridad detectados por la empresa «Wiz» que tuvieron como objetivo las plataformas de desarrollo de inteligencia artificial durante el mes de octubre, y sobre los cuales publicó un informe titulado «Octubre Negro para las plataformas de desarrollo de inteligencia artificial». Los ataques afectaron al menos a nueve plataformas y proveedores, como «Railway», «OpenCode» y «Lightning AI».
Estos ataques se dirigen a lo que se conoce como la práctica de «LLMJacking», en la que los atacantes obtienen credenciales válidas para explotar modelos de inteligencia artificial utilizando las claves y los recursos de otras organizaciones, lo que provoca facturas de uso masivas o la reventa ilegal del acceso a dichos modelos. En casos anteriores detectados por «Wiz», brechas similares provocaron la generación de millones de llamadas a la API a un costo enorme para las víctimas.
¿Qué significa esto para los usuarios?
La empresa aconseja a los desarrolladores y empresas que actúen de inmediato ante la advertencia siguiendo los siguientes pasos:
- Cambiar y rotar inmediatamente todos los secretos y variables de entorno almacenados en la plataforma.
- Revisar los registros de uso y la facturación de los proveedores de inteligencia artificial para detectar cualquier actividad inesperada.
- Revocar el acceso público a las extensiones y servicios auxiliares cuando sea posible.
- Informar al soporte técnico de «Northflank» y a los proveedores de servicios de inteligencia artificial sobre cualquier uso sospechoso.