نقض امنیتی Northflank منجر به سوء استفاده از کلیدهای API هوش مصنوعی مشتریان می شود

پلتفرم میزبانی برنامه ابری Northflank به مشتریان هشدار می دهد که پس از یک نقض امنیتی که منجر به استفاده غیرمجاز از کلیدهای API هوش مصنوعی مشتریان شد، تمام اعتبارنامه ها و اسرار ذخیره شده در پلتفرم خود را بچرخانند.

Northflank یک پلت فرم ابری است که به توسعه دهندگان اجازه می دهد تا برنامه ها، کانتینرها، پایگاه های داده و برنامه های کاربردی هوش مصنوعی را بدون مدیریت زیرساخت های زیربنایی مستقر و مدیریت کنند.

این شرکت در 30 اکتبر یک حادثه امنیتی را فاش کرد و به مشتریان هشدار داد که بلافاصله پس از دریافت هشدار تهدید از سوی شرکت امنیت ابری Wiz، متغیرهای محیطی و کلیدهای API خود را بچرخانند.

بلافاصله پس از آن، Northflank به همه مشتریان گفت که فرض کنند متغیرهای محیطی آنها رمزگشایی شده و اسرار ذخیره شده در آنها به سرقت رفته است.

Northflank در به‌روزرسانی 30 اکتبر هشدار داد: «فرض کنید همه متغیرهای محیط رمزگشایی شده‌اند. همه کلیدها را غیرفعال یا بچرخانید».

برنامه ها معمولا از متغیرهای محیطی برای ذخیره اطلاعات حساس، از جمله رمزهای عبور پایگاه داده، اعتبار سرویس ابری، نشانه های احراز هویت و کلیدهای API استفاده می کنند.

در صورت افشای این اطلاعات، می‌توان از این اعتبارنامه‌ها برای نقض سایر خدمات مشتری استفاده کرد که به طور بالقوه منجر به سرقت داده یا هزینه‌های غیرمجاز از طریق کلیدهای API می‌شود.

Northflank بعدا تأیید کرد که چندین مشتری استفاده غیرمجاز از کلیدهای AI API ذخیره شده در این پلت فرم را گزارش کرده اند.

این شرکت گفت: «کاربران استفاده غیرمجاز از کلیدهای AI API ارائه شده به پلتفرم Northflank را گزارش کرده‌اند.

"اگر قبلا اسرار ارائه شده توسط کاربر خود را که در Northflank ذخیره شده اند چرخانده اید، لطفا فورا این کار را انجام دهید."

همچنین به مشتریان توصیه شده است که استفاده از ارائه‌دهنده هوش مصنوعی و گزارش‌های صورت‌حساب خود را برای فعالیت غیرمنتظره بررسی کنند و استفاده مشکوک را به Northflank و ارائه‌دهندگان هوش مصنوعی آن‌ها گزارش دهند.

طبق جدول زمانی حادثه منتشر شده توسط Northflank، ویز در 30 اکتبر ساعت 11:43 UTC به آنها در مورد نقض هشدار داد که مهندسان شرکت یک دقیقه بعد آن را بررسی کردند.

Northflank به سرعت با یک وصله خط مشی شبکه پاسخ داد و به دنبال آن وصله های اضافی در ساعت 12:50 UTC و 13:05 UTC ارائه شد. این شرکت همچنین از تیم واکنش به حوادث Wiz درخواست کمک کرد.

این شرکت فاش نکرده است که مهاجمان چگونه به سیستم‌هایش دسترسی پیدا کرده‌اند، چه تعداد از مشتریان تحت تأثیر قرار گرفته‌اند یا اینکه آیا مهاجمان اعتبارنامه‌هایی غیر از کلیدهای API AI گزارش‌شده را سرقت کرده یا از آنها سوء استفاده کرده‌اند.

به عنوان بخشی از پاسخ خود، Northflank چرخش اعتبار را برای PostgreSQL، MongoDB، MySQL و Redis فعال کرد.

این شرکت همچنین گزارش های حسابرسی را برای همه مشتریان، از جمله مشتریانی که از حساب های رایگان استفاده می کنند، فعال کرد تا به آنها در بررسی هر گونه فعالیت مشکوک کمک کند.

Northflank همچنان به مشتریان توصیه می کند که اسرار ذخیره شده در حجم کاری، گروه های مخفی و اسرار جهانی را بچرخانند و در صورت فعال بودن، دسترسی عمومی به افزونه ها را غیرفعال کنند.

BleepingComputer با Northflank تماس گرفت و سؤالاتی در مورد نقض، تأثیر آن بر مشتریان، و اینکه آیا اعتبار ذخیره شده در دسترس بوده یا به سرقت رفته است، تماس گرفت، اما پاسخی دریافت نکرده است.

این رخنه در بحبوحه یک سری حملاتی رخ می دهد که پلتفرم های توسعه هوش مصنوعی را هدف قرار می دهند، که محققان امنیتی معتقدند اهداف ارزشمندی هستند زیرا آنها کلیدهای API را ذخیره می کنند که می توانند برای دسترسی به خدمات گران هوش مصنوعی استفاده شوند.

در گزارشی با عنوان «اکتبر سیاه برای پلتفرم‌های توسعه‌دهنده هوش مصنوعی»، ویز حداقل ۹ حادثه امنیتی را شناسایی کرد که بر پلتفرم‌های توسعه هوش مصنوعی در طول ماه تأثیر گذاشته است، از جمله Northflank، Railway، OpenCode، Warp و Lightning AI.

حادثه راه آهن همچنین شامل قرار گرفتن در معرض احتمالی متغیرهای محیط رمزگشایی شده مشتری بود، در حالی که OpenCode کلیدهای API هوش مصنوعی را فاش کرد. Warp نقضی را گزارش کرد که گزارش های عامل هوش مصنوعی و داده های تله متری کاربر را افشا کرد.

ویز می گوید مهاجمانی که در برخی از این حوادث دخیل هستند، به طور خاص متغیرهای محیطی حاوی اعتبار سرویس هوش مصنوعی را هدف قرار داده اند که می تواند از طریق عملی به نام LLMJacking مورد سوء استفاده قرار گیرد.

LLMJacking شامل استفاده از اعتبارنامه‌های سرقت شده برای دسترسی به مدل‌های هوش مصنوعی با استفاده از کلیدهای API سازمانی دیگر، ایجاد هزینه‌های هنگفت API یا اجازه دادن به دسترسی به سرقت رفته برای فروش مجدد است.

محققان همچنین زیرساخت‌های مرتبط با سرویس‌های فروش مجدد دسترسی به مدل‌های هوش مصنوعی را کشف کردند، اگرچه نتوانستند این عملیات را به نقض اولیه یا سوء استفاده در مقیاس بزرگ مرتبط کنند.

Wiz تایید نکرده است که هر 9 حادثه توسط مهاجمان مشابه انجام شده است. با این حال، بسیاری از حوادث شامل تلاش برای سرقت کلیدهای API هوش مصنوعی بود.

Northflank همچنین در به‌روزرسانی‌های رخداد خود به تحقیقات Wiz اشاره کرد و اشاره کرد که گزارش‌های مشتریان در مورد استفاده غیرمجاز از کلید هوش مصنوعی ممکن است با حملات مشاهده شده توسط محققان مرتبط باشد.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

هک OpenCode کلیدهای API را در میان حملات تقطیر هوش مصنوعی افشا می کند

ASOS نقض داده ها را پس از اعلان های درون برنامه ای "هک شده" تایید می کند

OpenAI سایت دولتی مدیکر استرالیا را هک کرد و ارائه دهندگان داده را مورد بررسی قرار داد

Chainalysis نقض داده ها از "تکنیک های عامل تهاجمی" را افشا می کند

عوامل هوش مصنوعی خودگردان تلاش کردند تا وب سایت های دولت ایالات متحده و کانادا را هک کنند