A plataforma de hospedagem de aplicações em nuvem Northflank emitiu um aviso urgente a todos os seus clientes, exigindo que alterem e rotacionem todas as credenciais e segredos armazenados na plataforma, devido a uma invasão de segurança que resultou no uso não autorizado de chaves de APIs de inteligência artificial (AI API Keys).
A plataforma funciona como um ambiente em nuvem que permite aos desenvolvedores implantar e gerenciar aplicações, contêineres, bancos de dados e aplicações de inteligência artificial sem a necessidade de gerenciar a infraestrutura subjacente. A empresa revelou o incidente de segurança em 30 de outubro, após receber um alerta de segurança da empresa de computação em nuvem Wiz, agindo prontamente para implementar atualizações de rede e medidas de resposta rápida.
O que mudou na prática?
A empresa solicitou que todos os assinantes assumam que suas variáveis de ambiente foram descriptografadas e que os segredos armazenados nelas foram roubados, o que geralmente inclui senhas de bancos de dados, tokens de autenticação e chaves de APIs sensíveis. A Northflank confirmou que vários usuários já relataram o uso não autorizado de suas chaves de APIs de inteligência artificial.
Como medidas de precaução em resposta à crise, a plataforma ativou o recurso de rotação de credenciais para serviços populares de banco de dados, como PostgreSQL, MongoDB, MySQL e Redis. Ela também disponibilizou logs de auditoria para todos os usuários, incluindo titulares de contas gratuitas, para ajudá-los a monitorar e investigar qualquer atividade suspeita.
Uma onda de ataques mais ampla conhecida como "Outubro Negro"
Essa invasão faz parte de uma série de ataques de segurança detectados pela Wiz, que visaram plataformas de desenvolvimento de inteligência artificial durante o mês de outubro e foram compilados em um relatório intitulado "Outubro Negro para plataformas de desenvolvimento de inteligência artificial". Os ataques abrangeram pelo menos nove plataformas e provedores, como Railway, OpenCode e Lightning AI.
Esses ataques têm como alvo a prática conhecida como "LLMJacking", na qual os invasores obtêm credenciais válidas para explorar modelos de inteligência artificial usando chaves e recursos de outras organizações, resultando em faturas de uso gigantescas ou na revenda ilegal de acesso a esses modelos. Em casos anteriores detectados pela Wiz, invasões semelhantes geraram milhões de chamadas de API a um custo exorbitante para as vítimas.
O que isso significa para os usuários?
A empresa aconselha desenvolvedores e empresas a tratarem o aviso imediatamente por meio das seguintes etapas:
- Alterar e rotacionar imediatamente todos os segredos e variáveis de ambiente armazenados na plataforma.
- Revisar os logs de uso e faturamento dos provedores de inteligência artificial para detectar qualquer atividade inesperada.
- Revogar o acesso público a extensões e serviços auxiliares sempre que aplicável.
- Reportar qualquer uso suspeito ao suporte técnico da Northflank e aos provedores de serviços de inteligência artificial.