As plataformas de desenvolvimento de IA estão enfrentando uma onda crescente de ataques cibernéticos, onde os invasores buscam intensamente roubar chaves de acesso (Access Keys) para exploração comercial, contando com ferramentas de ataque baseadas em IA para acelerar os processos de invasão. Durante o último mês, mais de doze plataformas tecnológicas sofreram ataques semelhantes, incluindo empresas de destaque como WorkOS, Northflank, Trigger.dev, Chainstack e CommandCode.
Natureza e objetivos dos ataques
As análises indicam que os invasores visam principalmente os "segredos dos clientes" armazenados em plataformas de hospedagem, serviços de avaliação e consoles de desenvolvedores. A Cloud Security Alliance explicou que esta camada intermediária representa um ponto de vulnerabilidade crítico, pois sua invasão permite o acesso às credenciais de muitos clientes simultaneamente. Os métodos de entrada inicial variam entre a exploração de vulnerabilidades de software, o uso de credenciais roubadas ou a invasão de cadeias de suprimentos de terceiros.
Por que esta notícia é importante?
O perigo desses ataques reside no surgimento do que é conhecido como "LLM-jacking", que é a exploração da infraestrutura de grandes modelos de linguagem para roubar tokens de acesso que se tornaram de alto valor de mercado. Pesquisadores da Wiz indicam a existência de um mercado ativo para essas credenciais roubadas, tendo sido observado o uso das mesmas chaves por múltiplos agentes de ameaça. Além disso, o framework de código aberto "Artex", dedicado a testes de invasão de IA, está sendo usado como uma ferramenta para automatizar esses ataques, o que relatórios de segurança associaram a ameaças persistentes avançadas (APT).
Consequências das invasões recentes
A Chainstack revelou que seu ambiente de software foi invadido em 26 de outubro, o que levou à exposição de dados de contas de clientes e possivelmente de credenciais de nós (Node credentials). Em 30 de outubro, a WorkOS anunciou a invasão de um aplicativo interno usado pela equipe de vendas, resultando no vazamento de detalhes de contato e registros de comunicação com clientes. Esses incidentes impulsionam as empresas à necessidade de revisar e rotacionar chaves de acesso periodicamente e reforçar a segurança dos ambientes de desenvolvimento que lidam com APIs de IA.