Облачната платформа за хостинг на приложения Northflank предупреждава клиентите си да подновят всички идентификационни данни и тайни (secrets), съхранявани в нейната платформа, след като пробив в сигурността доведе до неоторизирано използване на клиентски AI API ключове.

Northflank е облачна платформа, която позволява на разработчиците да внедряват и управляват приложения, контейнери, бази данни и AI приложения, без да управляват подлежащата инфраструктура.

Компанията разкри инцидент със сигурността на 30 октомври, като предупреди клиентите незабавно да сменят своите променливи на средата (environment variables) и API ключове, след като получи сигнал за заплаха от компанията за облачна сигурност Wiz.

Скоро след това Northflank съобщи на всички клиенти да приемат, че променливите им на средата са били декриптирани и че съхраняваните в тях тайни са откраднати.

„Приемете, че всички променливи на средата са били декриптирани. Деактивирайте/подновете всички ключове“, предупреди Northflank в актуализация от 30 октомври.

Приложенията обикновено използват променливи на средата за съхранение на чувствителна информация, включително пароли за бази данни, идентификационни данни за облачни услуги, токени за удостоверяване и API ключове.

Ако бъдат разкрити, тези идентификационни данни могат да се използват за пробив в други клиентски услуги, което потенциално води до кражба на данни или неоторизирани разходи чрез API ключове.

По-късно Northflank потвърди, че множество клиенти са съобщили за неоторизирано използване на AI API ключове, съхранявани в платформата.

„Потребители съобщиха за неоторизирано използване на AI API ключове, предоставени на платформата Northflank“, заявиха от компанията.

„Ако все още не сте подновили предоставените от вас тайни, съхранявани в Northflank, моля, направете го незабавно.“

Клиентите бяха посъветвани също да прегледат логовете си за потребление и таксуване при своите AI доставчици за неочаквана активност и да докладват за подозрително потребление на Northflank и на съответните AI доставчици.

Според публикуваната от Northflank хронология на инцидента, Wiz ги е предупредила за пробива в 11:43 UTC на 30 октомври, а инженерите на компанията са прегледали сигнала една минута по-късно.

Northflank реагира бързо с корекция за сигурност в мрежовата политика, последвана от допълнителни корекции за сигурност в 12:50 UTC и 13:05 UTC. Компанията също така потърси съдействие от екипа за реакция при инциденти на Wiz.

Компанията не е разкрила как атакуващите са получили достъп до нейните системи, колко клиенти са засегнати, нито дали атакуващите са откраднали или злоупотребили с други идентификационни данни освен докладваните AI API ключове.

Като част от своята реакция Northflank активира ротация на идентификационните данни за PostgreSQL, MongoDB, MySQL и Redis.

Компанията също така активира одитни логове за всички клиенти, включително тези, които използват безплатни акаунти, за да им помогне да разследват всяка подозрителна активност.

Northflank продължава да съветва клиентите да подновят тайните, съхранявани в работни натоварвания (workloads), групи от тайни и глобални тайни, както и да деактивират публичния достъп до добавки (add-ons), където такъв е разрешен.

BleepingComputer се свърза с Northflank с въпроси относно пробива, неговото въздействие върху клиентите и дали съхраняваните идентификационни данни са били достъпени или откраднати, но не получи отговор.

Черен октомври

Пробивът се случва на фона на поредица от атаки, насочени към платформи за разработка на AI, които според изследователите по сигурността са ценни мишени, тъй като съхраняват API ключове, осигуряващи достъп до скъпи AI услуги.

В доклад, озаглавен „Черен октомври за платформите за AI разработчици“ (Black October for AI Developer Platforms), Wiz идентифицира най-малко девет инцидента със сигурността, засягащи платформи за разработка на AI през месеца, включително Northflank, Railway, OpenCode, Warp и Lightning AI.

Инцидентът при Railway също включваше потенциално излагане на риск на декриптирани клиентски променливи на средата, докато OpenCode разкри компрометирани AI API ключове. Warp съобщи за пробив, който е разкрил логове на AI агенти и телеметрични данни на потребителите.

От Wiz твърдят, че атакуващите, замесени в някои от тези инциденти, целенасочено са търсили променливи на средата, съдържащи идентификационни данни за AI услуги, които могат да бъдат експлоатирани чрез практика, известна като LLMJacking.

LLMJacking включва използването на откраднати идентификационни данни за достъп до AI модели чрез API ключовете на друга организация, което генерира огромни разходи за API или позволява откраднатият достъп да бъде препродаван.

В два от случаите, разследвани от Wiz, компрометирани корпоративни идентификационни данни са били използвани за извършване на приблизително 2,5 милиона API заявки към Amazon Bedrock, генерирайки разходи за AI потребление на стойност около $100,000.

Изследователите откриха и инфраструктура, свързана с услуги за препродажба на достъп до AI модели, въпреки че не успяха да свържат тези операции с първоначалните пробиви или с мащабната злоупотреба.

Wiz не е потвърдила дали всичките девет инцидента са дело на едни и същи атакуващи. Въпреки това много от инцидентите включват опити за кражба на AI API ключове.

Northflank също се позова на проучването на Wiz в своите актуализации за инцидента, отбелязвайки, че докладите на клиентите за неоторизирано използване на AI ключове може да са свързани с атаките, наблюдавани от изследователите.