Облачната платформа за хостинг на приложения Northflank предупреди своите потребители незабавно да подменят всички идентификационни данни и тайни, след като пробив в сигурността доведе до злоупотреба с клиентски API ключове за изкуствен интелект (AI). Инцидентът подчертава сериозния риск за съвременните софтуерни екипи, които разчитат на външни облачни среди за внедряване на своите приложения и съхранение на конфигурационни пароли.
Northflank официално посъветва потребителите си да приемат, че всички техни системни променливи на средата (environment variables) са декриптирани и съхраняваните в тях данни са компрометирани.
Какво се случи в платформата Northflank
Northflank предоставя среда, която позволява на разработчиците да разполагат и управляват софтуерни приложения, контейнери, бази данни и AI модели, без да поддържат базовата сървърна инфраструктура. На 30 октомври компанията оповести инцидент със сигурността, след като получи предупреждение за заплаха от специализираната фирма за облачна сигурност Wiz.
Според хронологията на събитията, екипът на Wiz е сигнализирал за пробива в 11:43 UTC на 30 октомври. Инженерите на Northflank са започнали преглед само минута по-късно и са въвели спешна корекция на мрежовите си политики, последвана от допълнителни пачове в 12:50 UTC и 13:05 UTC. Платформата е потърсила съдействие и от екипа за реакция при инциденти на Wiz.
Скоро след това множество клиенти са съобщили за нерегламентирано използване на техни API ключове (приложни програмни интерфейси за свързване с външни платформи) за AI услуги. Системните променливи на средата редовно се използват от разработчиците за съхранение на чувствителна информация — пароли за бази данни, токени за автентикация и ключове за достъп. При тяхното разкриване нападателите могат да генерират финансови разходи или да проникнат в други системи на организацията.
Вълна от атаки и феноменът LLMJacking
Инцидентът с Northflank не е изолирано събитие, а част от координирана тенденция. В доклад, озаглавен „Black October for AI Developer Platforms“, изследователите от Wiz разкриват, че през месеца са идентифицирани най-малко девет инцидента, засягащи платформи за разработка на AI. Сред засегнатите компании се нареждат още Railway, OpenCode, Warp и Lightning AI.
При инцидента в Railway също е констатирано потенциално излагане на декриптирани променливи на средата, докато OpenCode съобщи за изтекли ключове за достъп до AI. При платформата Warp са компрометирани логове на софтуерни AI агенти и потребителска телеметрия.
По данни на изследователите нападателите все по-често прилагат техника, наричана LLMJacking. При нея откраднати идентификатори се използват за директно извличане на изчислителни ресурси от големи езикови модели (LLM) за сметка на жертвата. Тези ресурси се използват за мащабни автоматизирани заявки или се препродават на черния пазар. В два от случаите, разследвани от Wiz, компрометирани корпоративни данни са послужили за извършването на около 2,5 милиона повиквания към Amazon Bedrock API, което е натрупало задължения от приблизително 100 000 долара.
Кого засяга пробивът
Засегнати са всички потребители на Northflank, които пазят конфигурационни данни, секретни ключове и променливи в работните си процеси. Дори компании, които нямат директни щети, остават изложени на риск, ако използват едни и същи пароли и токени за достъп в други свои системи.
Към момента от Northflank не са разкрили как точно нападателите са проникнали в инфраструктурата им и какъв е общият брой на засегнатите клиенти, но потвърдиха, че са въвели ротация на идентификационните данни за бази данни PostgreSQL, MongoDB, MySQL и Redis, както и пълни одитни логове за всички потребителски профили, включително безплатните.
Какво да направите сега
Ако вашата организация използва Northflank или друга платформа за разработка в облака, трябва да предприемете незабавни защитни стъпки:
Деактивирайте и генерирайте наново всички API ключове за AI модели (като OpenAI, Anthropic или Amazon Bedrock), които са били записани в работните натоварвания или глобалните групи в платформата.
Прегледайте отчетите за използване на ресурси при вашите AI доставчици за необичайна активност, рязък скок в броя заявки или неочаквани финансови начисления.
Променете паролите и входните данни за всички използвани бази данни (PostgreSQL, MySQL, MongoDB, Redis) и ограничете публичния им достъп през мрежата.
Използвайте активираните одитни логове в платформата, за да проследите евентуален неоторизиран достъп до вътрешните конфигурации.
Изводи за сигурността в облака
С нарастващото внедряване на AI в бизнес процесите, секретните ключове за достъп до езикови модели се превърнаха в основна финансова мишена за киберпрестъпниците. Тяхната кражба води не само до изтичане на данни, но и до моментални и сериозни финансови загуби от нерегламентирано ползване на ресурси. Екипът на Defend.bg може да ви съдейства с преглед на сигурността на облачните среди и внедряване на строги политики за управление на секретни ключове и променливи.
