Northflank: взлом привёл к неавторизованному использованию AI API-ключей клиентов
Облачная платформа Northflank предупредила клиентов о необходимости перевыпустить все учётные данные и секреты, хранящиеся на сервисе. Несколько клиентов сообщили о несанкционированном использовании AI API-ключей.
Главное в цифрах
- Сообщение Wiz о взломе: 11:43 UTC, 30 октября
- Вызовы Amazon Bedrock API по скомпрометированным данным: около 2,5 млн
- Ущерб от использования AI-ресурсов в двух исследованных случаях: около $100 000
- Инцидентов на AI-платформах в октябре по данным Wiz: как минимум девять
Инцидент компания раскрыла 30 октября после уведомления от Wiz, которая зафиксировала угрозу. Northflank рекомендовала считать, что все переменные окружения были расшифрованы, а хранившиеся в них секреты похищены. Клиентам советуют немедленно отключить и перевыпустить все ключи.
По данным Northflank, Wiz предупредила о взломе в 11:43 UTC 30 октября. Компания выпустила сетевой патч, а затем ещё два обновления в 12:50 и 13:05 UTC и привлекла команду реагирования на инциденты Wiz.
Что сделала компания и что советует клиентам
Northflank включила аудит-логи для всех клиентов, в том числе на бесплатных тарифах, и активировала ротацию паролей для PostgreSQL, MongoDB, MySQL и Redis. Пользователям рекомендуется проверить журналы использования и счета у провайдеров AI-сервисов и сообщить о подозрительной активности как Northflank, так и самим провайдерам.
Способ проникновения, число пострадавших и то, были ли похищены или использованы другие учётные данные кроме AI API-ключей, компания не раскрыла. На запросы BleepingComputer она не ответила.
Серия атак на AI-платформы
Инцидент произошёл на фоне волны атак на платформы для разработки AI. По данным Wiz, в октябре было выявлено как минимум девять инцидентов, включая Northflank, Railway, OpenCode, Warp и Lightning AI. Wiz не подтвердила, что все они совершены одними и теми же злоумышленниками.
Wiz считает, что злоумышленники целенаправленно ищут переменные окружения с учётными данными AI-сервисов для так называемого LLMJacking: использования чужих API-ключей для доступа к моделям, что ведёт к большим счетам или перепродаже доступа. В двух случаях, которые исследовала Wiz, скомпрометированные корпоративные учётные данные использовались примерно для 2,5 млн вызовов Amazon Bedrock API, что обошлось примерно в $100 000.
