Yapay zeka geliştirme platformları, saldırganların ticari amaçlarla kullanmak üzere erişim anahtarlarını (Access Keys) yoğun bir şekilde çalmaya çalıştığı ve sızma işlemlerini hızlandırmak için yapay zeka destekli saldırı araçlarına güvendiği artan bir siber saldırı dalgasıyla karşı karşıya. Geçtiğimiz ay boyunca, WorkOS, Northflank, Trigger.dev, Chainstack ve CommandCode gibi önde gelen şirketleri de içeren on iki'den fazla teknoloji platformu benzer saldırılara maruz kaldı.
Saldırıların Doğası ve Hedefleri
Analizler, saldırganların temel olarak barındırma platformlarında, değerlendirme hizmetlerinde ve geliştirici konsollarında saklanan "müşteri sırlarını" hedef aldığını gösteriyor. Cloud Security Alliance (Bulut Güvenliği İttifakı), bu ara katmanın kritik bir zayıf nokta olduğunu, çünkü ihlal edilmesinin aynı anda birçok müşterinin kimlik bilgilerine erişim sağladığını açıkladı. İlk giriş yöntemleri; yazılım açıklarından yararlanma, çalınan kimlik bilgilerine güvenme veya üçüncü taraf tedarik zincirlerine sızma arasında çeşitlilik gösteriyor.
Bu Haber Neden Önemli?
Bu saldırıların tehlikesi, büyük dil modellerinin altyapısını, yüksek piyasa değerine sahip erişim jetonlarını çalmak için kullanmak anlamına gelen "LLM-jacking" olarak bilinen durumun ortaya çıkmasında yatıyor. Wiz şirketindeki araştırmacılar, bu çalınan kimlik bilgileri için aktif bir pazar olduğunu ve aynı anahtarların birden fazla tehdit aktörü tarafından kullanıldığının gözlemlendiğini belirtiyor. Ayrıca, yapay zeka sızma testleri için tasarlanmış açık kaynaklı "Artex" çerçevesi, bu saldırıları otomatikleştirmek için bir araç olarak kullanılıyor; güvenlik raporları bunu gelişmiş kalıcı tehdit aktörleri (APT) ile ilişkilendiriyor.
Son İhlallerin Etkileri
Chainstack, 26 Ekim'de yazılım ortamının ihlal edildiğini, bunun da müşteri hesap verilerinin ve muhtemelen düğüm kimlik bilgilerinin (Node credentials) açığa çıkmasına neden olduğunu açıkladı. 30 Ekim'de ise WorkOS, satış ekibi tarafından kullanılan dahili bir uygulamanın ihlal edildiğini duyurdu; bu durum iletişim bilgilerinin ve müşteri iletişim kayıtlarının sızmasına yol açtı. Bu olaylar, şirketleri erişim anahtarlarını periyodik olarak gözden geçirmeye ve döndürmeye, ayrıca yapay zeka API'leri ile etkileşim kuran geliştirme ortamlarının güvenliğini artırmaya zorluyor.