Платформа облачного хостинга приложений Northflank выпустила срочное предупреждение для всех своих клиентов, требуя изменить и обновить все учетные данные и секреты, хранящиеся на платформе, в связи с нарушением безопасности, которое привело к несанкционированному использованию ключей API искусственного интеллекта (AI API Keys).
Платформа представляет собой облачную среду, которая позволяет разработчикам развертывать и управлять приложениями, контейнерами, базами данных и приложениями искусственного интеллекта без необходимости управлять базовой инфраструктурой. Компания обнаружила инцидент безопасности 30 октября после получения предупреждения безопасности от компании облачных вычислений Wiz, после чего немедленно приняла сетевые обновления и меры быстрого реагирования.
Что изменилось на практике?
Компания попросила всех подписчиков исходить из того, что переменные их среды были расшифрованы и сохраненные в них секреты похищены. Обычно они включают пароли баз данных, токены аутентификации и конфиденциальные ключи API. Northflank подтвердила, что несколько пользователей уже сообщили о несанкционированном использовании их ключей API искусственного интеллекта.
В качестве превентивных мер в ответ на кризис платформа активировала функцию ротации учетных данных для популярных служб баз данных, таких как PostgreSQL, MongoDB, MySQL и Redis. Она также предоставила журналы аудита всем пользователям, включая владельцев бесплатных учетных записей, чтобы помочь им отслеживать и расследовать любую подозрительную активность.
Более широкая волна атак, известная как «Черный октябрь»
Этот взлом является частью серии атак безопасности, зарегистрированных компанией Wiz, которые были нацелены на платформы разработки искусственного интеллекта в течение октября, и озаглавлены в отчете как «Черный октябрь для платформ разработки искусственного интеллекта». Атаки затронули по меньшей мере девять платформ и провайдеров, таких как Railway, OpenCode и Lightning AI.
Эти атаки нацелены на практику, известную как LLMJacking, когда злоумышленники получают действительные учетные данные для эксплуатации моделей искусственного интеллекта с использованием ключей и ресурсов других организаций, что приводит к огромным счетам за использование или незаконной перепродаже доступа к этим моделям. В предыдущих случаях, зарегистрированных Wiz, аналогичные взломы привели к генерации миллионов вызовов API с огромными затратами для жертв.
Что это значит для пользователей?
Компания советует разработчикам и компаниям незамедлительно отреагировать на предупреждение следующими шагами:
- Немедленно изменить и обновить все секреты и переменные среды, хранящиеся на платформе.
- Проверить журналы использования и счета от провайдеров искусственного интеллекта на предмет любой неожиданной активности.
- Отменить публичный доступ к плагинам и вспомогательным службам, где это применимо.
- Сообщить службе технической поддержки Northflank и провайдерам услуг искусственного интеллекта о любом подозрительном использовании.