نشت کلید API در Northflank؛ سوءاستفاده از دسترسی‌های هوش مصنوعی
نشت کلید API در پلتفرم Northflank به استفاده غیرمجاز از کلیدهای سرویس‌های هوش مصنوعی مشتریان منجر شد؛ شرکت خواستار چرخش فوری همه اسرار شد.
نشت کلید API در پلتفرم میزبانی ابری Northflank به استفاده غیرمجاز از کلیدهای سرویس‌های هوش مصنوعی برخی مشتریان انجامید. این شرکت از کاربران خواسته است همه اعتبارنامه‌ها، متغیرهای محیطی و اسرار ذخیره‌شده در پلتفرم را فوراً غیرفعال یا جایگزین کنند.
Northflank که برای استقرار و مدیریت اپلیکیشن‌ها، کانتینرها، پایگاه‌های داده و ابزارهای هوش مصنوعی استفاده می‌شود، ۳۰ اکتبر و پس از هشدار Wiz این رخداد را اعلام کرد. شرکت تأکید کرده مشتریان باید فرض کنند همه متغیرهای محیطی رمزگشایی و اطلاعات درون آن‌ها سرقت شده‌اند.
متغیرهای محیطی معمولاً رمز پایگاه داده، توکن احراز هویت و کلیدهای سرویس ابری را نگه می‌دارند؛ افشای آن‌ها می‌تواند راه نفوذ به سرویس‌های دیگر یا ایجاد هزینه‌های غیرمجاز را باز کند. توسعه‌دهندگان باید لاگ مصرف و صورتحساب ارائه‌دهندگان هوش مصنوعی را برای فعالیت مشکوک بررسی کنند؛ موضوعی که به امنیت ابزارهای توسعه هوش مصنوعی اهمیت بیشتری می‌دهد.
Northflank چرخش اعتبارنامه را برای PostgreSQL، MongoDB، MySQL و Redis فعال کرده و لاگ‌های حسابرسی را برای همه مشتریان، حتی حساب‌های رایگان، در دسترس گذاشته است. این شرکت هنوز روش نفوذ، تعداد مشتریان آسیب‌دیده و سرنوشت سایر اعتبارنامه‌های احتمالی را اعلام نکرده است.
Wiz این الگو را بخشی از حملات موسوم به LLMJacking می‌داند؛ مهاجمان با کلیدهای سرقت‌شده از مدل‌های هوش مصنوعی استفاده می‌کنند یا دسترسی را می‌فروشند. در دو پرونده بررسی‌شده، اعتبارنامه‌های سازمانی به حدود ۲.۵ میلیون فراخوانی Amazon Bedrock و نزدیک به ۱۰۰ هزار دلار هزینه منجر شد.
منبع: BleepingComputer
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
