云应用托管平台 Northflank 向所有客户发布紧急警告，要求他们立即更换并轮换平台上存储的所有凭据和机密信息。在此之前，该平台遭遇了安全入侵，导致人工智能 API 密钥（AI API Keys）被未经授权使用。
该平台是一个云环境，允许开发者部署和管理应用、容器、数据库及 AI 应用，而无需管理底层基础设施。该公司在收到云安全公司 Wiz 的安全警报后，于 10 月 30 日披露了这起安全事件，并立即实施了网络升级和快速响应措施。
实际上发生了什么变化？
该公司要求所有订阅用户假定其环境变量已被解密且其中保存的机密已被盗取，这些机密通常包括数据库密码、身份验证令牌和敏感的 API 密钥。Northflank 确认，已有数名用户报告称其 AI API 密钥遭到了未经授权的利用。
作为应对危机的预防措施，该平台已针对 PostgreSQL、MongoDB、MySQL 和 Redis 等常用数据库服务启用了凭据轮换功能。此外，该平台还向包括免费账户拥有者在内的所有用户开放了审计日志，以帮助他们监控和调查任何可疑活动。
更广泛的攻击浪潮：“黑色十月”
此次入侵属于 Wiz 监测到的 10 月份针对 AI 开发平台的一系列安全攻击之一，Wiz 在一份题为《AI 开发平台的黑色十月》的报告中对此进行了阐述。攻击涉及至少 9 个平台和服务商，如 Railway、OpenCode 和 Lightning AI。
这些攻击瞄准的是被称为“LLMJacking”的手法，攻击者获取有效的凭据，利用其他机构的密钥和资源来使用大语言模型，从而产生巨大的使用账单，或者非法转售这些模型的访问权限。在 Wiz 此前监测到的案例中，类似的入侵导致产生了数百万次 API 调用，给受害者带来了高昂的成本。
这对用户意味着什么？
该公司建议开发者和企业采取以下步骤立即应对该警告：
- 立即更改并轮换平台上存储的所有机密和环境变量。
- 检查 AI 服务提供商的使用日志和账单，以排查任何异常活动。
- 撤销对附加组件和辅助服务的所有公开访问权限（如有）。
- 向 Northflank 的技术支持和 AI 服务提供商报告任何可疑的使用行为。