ابزار گردش کار هوش مصنوعی میزبان ابر دارای متغیرهای محیطی است که در حوادث امنیتی ربوده شده است

اگر مشتری پلتفرم گردش کار هوش مصنوعی Trigger.dev با میزبانی ابری هستید، به آن توجه کنید، زیرا ممکن است متغیرهای محیطی شما در یک حادثه امنیتی افشا شده در روز یکشنبه در معرض دید قرار گرفته باشند.

Trigger در گزارش حادثه امنیتی یکشنبه خود توضیح چندانی ارائه نکرد و اشاره کرد که تحقیقات آن "معرض قرار گرفتن در زیر مجموعه‌ای از سازمان‌ها" را شناسایی کرده است و یک مهاجم به متغیرهای محیطی متعلق به آن سازمان‌ها دسترسی غیرمجاز پیدا کرده است.

این شرکت افزود، هر گونه اکسپلویتی که برای دسترسی استفاده شده است مسدود شده است و مشتریان متأثر از اقدامات لازم برای جلوگیری از مشکلات امنیتی بیشتر مطلع شده اند.

احتمالا لازم نیست به خوانندگان The Reg بگوییم که متغیرهای محیطی در SaaS و سرویس های ابری مانند Trigger چقدر مهم هستند. اگر متغیرهای محیطی به خطر افتاده حاوی اعتبارنامه‌های حساس باشند، مهاجم می‌تواند اساسا کلیدهای پادشاهی را در اختیار داشته باشد و به طور بالقوه به خدمات متصل و زیرساخت دیجیتال دسترسی پیدا کند.

برای کسانی که با Trigger.dev آشنایی ندارند، این پلتفرم برای ساخت عوامل هوش مصنوعی و گردش کار در TypeScript است، اما نکته مهم اینجاست: Trigger خود را به عنوان یک پلتفرم اجرایی بادوام تبلیغ می‌کند که کارهای مزاحم مانند تلاش مجدد، مقیاس‌بندی، و نگه داشتن وظایف طولانی‌مدت را که از طریق خرابی‌ها و جابجایی‌ها نظارت می‌کنند، انجام می‌دهد.

سایت این شرکت خاطرنشان می‌کند که Trigger می‌تواند برای «ساخت عوامل هوش مصنوعی بادوام که از تازه‌سازی، استقرار مجدد و خرابی‌ها جان سالم به در می‌برد» استفاده شود و برای «کارهای طولانی مدت با تکرار، صف‌ها، قابلیت مشاهده هوش مصنوعی و مقیاس‌بندی الاستیک» ایده‌آل است.

به طور خلاصه، شرکت‌هایی که هوش مصنوعی خود را روی Trigger اجرا می‌کنند، احتمالا می‌خواهند که به کار خود ادامه دهد، که این امر متغیرهای محیط دزدیده شده را خطرناک‌تر می‌کند.

مقیاس بندی الاستیک، تلاش های مجدد خودکار، و همانطور که Trigger اشاره می کند، توانایی اجرای بسیاری از عملیات همزمان بدون وقفه زمانی می تواند پیامدهای کلیدهای API در معرض خطر را تشدید کند، بسته به اینکه این اعتبارنامه ها به مهاجم اجازه دسترسی می دهد.

مهاجمی با اعتبار دزدیده شده می تواند به طور بالقوه در خدمات یا گردش کار متصل مشتری تداخل ایجاد کند. علاوه بر این، Trigger اخیرا وب هوک‌هایی را به پیشنهاد خود اضافه کرده است و از خدماتی مانند Stripe، Supabase و Slack پشتیبانی می‌کند و به طور بالقوه دامنه ادغام‌هایی را که در صورت افشای اعتبار آنها تحت تأثیر قرار می‌گیرد، گسترش می‌دهد.

این می تواند برای هر کسی که تحت تاثیر قرار می گیرد بسیار بد باشد. Trigger مشتریان نسبتا بالایی دارد، شرکت‌هایی مانند برند مد Emporio Armani، پلتفرم خرید هوش مصنوعی GovSignals پشتیبانی پنتاگون، پلت فرم تقویم SaaS Cal.com و سایر شرکت‌هایی که همگی در سایت شرکت فهرست شده‌اند. Trigger به طور عمومی مشخص نکرده است که کدام سازمان ها تحت تأثیر نفوذ قرار گرفته اند.

ما با Trigger تماس گرفتیم که از ارائه هرگونه اطلاعات اضافی در مورد این حادثه خودداری کرد. در عوض، سخنگوی شرکت به ما گفت که منتظر گزارش کامل حادثه باشیم تا بیشتر بدانیم.

خوشبختانه برای مشتریان Trigger و کسانی که نگران امنیت SaaS هستند، اکنون که هوش مصنوعی مرتبا آسیب‌پذیری‌های جدیدی را در پلتفرم‌های پرکاربرد ایجاد می‌کند، Trigger منبع باز است و می‌تواند خود میزبانی شود، که ممکن است در عصر حاضر جایگزین بهتری نسبت به تکیه بر یک سرویس میزبانی شده باشد. ®