Bulut uygulama barındırma platformu Northflank, tüm müşterilerine acil bir uyarı yayınlayarak, yapay zeka API anahtarlarının (AI API Keys) yetkisiz kullanımıyla sonuçlanan bir güvenlik ihlali nedeniyle platformda depolanan tüm kimlik bilgilerini ve sırları değiştirmelerini ve yenilemelerini talep etti.
Platform, geliştiricilerin temel altyapıyı yönetmeye gerek kalmadan uygulamaları, konteynerleri, veritabanlarını ve yapay zeka uygulamalarını dağıtmalarına ve yönetmelerine olanak tanıyan bir bulut ortamıdır. Şirket, güvenlik ihlalini 30 Ekim'de bulut bilişim şirketi Wiz'den gelen bir güvenlik uyarısının ardından fark etti ve ağ yükseltmeleri ile hızlı müdahale önlemlerini derhal uygulamaya koydu.
Pratikte neler değişti?
Şirket, tüm abonelerinden ortam değişkenlerinin şifresinin çözüldüğünü ve içinde saklanan sırların çalındığını varsaymalarını istedi; bunlar genellikle veritabanı şifrelerini, kimlik doğrulama belirteçlerini ve hassas API anahtarlarını içerir. Northflank, birçok kullanıcının yapay zeka API anahtarlarının yetkisiz kullanımını zaten bildirdiğini doğruladı.
Kriz karşısında önleyici bir tedbir olarak platform, PostgreSQL, MongoDB, MySQL ve Redis gibi popüler veritabanı hizmetleri için kimlik bilgisi yenileme özelliğini etkinleştirdi. Ayrıca, şüpheli etkinlikleri izlemelerine ve araştırmalarına yardımcı olmak için ücretsiz hesap sahipleri de dahil olmak üzere tüm kullanıcılara denetim günlüklerini açtı.
«Kara Ekim» olarak bilinen daha geniş bir saldırı dalgası
Bu ihlal, Wiz şirketinin Ekim ayı boyunca yapay zeka geliştirme platformlarını hedef alan ve «Yapay Zeka Geliştirme Platformları İçin Kara Ekim» başlıklı bir raporla duyurduğu bir dizi güvenlik saldırısının parçasıdır. Saldırılar, Railway, OpenCode ve Lightning AI gibi en az dokuz platformu ve sağlayıcıyı kapsadı.
Bu saldırılar, saldırganların diğer kuruluşların anahtarlarını ve kaynaklarını kullanarak yapay zeka modellerini istismar etmek için geçerli kimlik bilgilerini ele geçirdiği ve büyük kullanım faturalarına veya bu modellere erişimin yasa dışı yollarla yeniden satılmasına neden olan «LLMJacking» olarak bilinen uygulamayı hedef alıyor. Wiz tarafından daha önce gözlemlenen vakalarda, benzer ihlaller kurbanlar için büyük maliyetlerle milyonlarca programatik çağrının oluşturulmasına yol açmıştı.
Bu durum kullanıcılar için ne anlama geliyor?
Şirket, geliştiricilere ve şirketlere şu adımları izleyerek uyarıya derhal yanıt vermelerini tavsiye ediyor:
- Platformda depolanan tüm sırları ve ortam değişkenlerini derhal değiştirin ve yenileyin.
- Beklenmedik etkinlikleri tespit etmek için yapay zeka sağlayıcılarının kullanım günlüklerini ve faturalarını inceleyin.
- Mümkün olan yerlerde eklentilere ve yardımcı hizmetlere genel erişimi iptal edin.
- Herhangi bir şüpheli kullanımı Northflank teknik desteğine ve yapay zeka hizmet sağlayıcılarına bildirin.