Northflank Güvenlik İhlali Sonrası Müşterilerin Yapay Zeka API Anahtarları Çalındı
Kaynak: shiftdelete.net ·
Bulut platformu Northflank, bir güvenlik ihlali yaşandığını ve müşterilerin platformda sakladığı yapay zeka API anahtarlarının izinsiz kullanıldığını açıkladı. Olay, Wiz'in 30 Ekim'deki uyarısının ardından ortaya çıktı ve şirket tüm gizli anahtarların ve ortam değişkenlerinin derhal yenilenmesini istedi. Yaşanan güvenlik açığı, saldırganların harcamaları kurbanlara ödeterek yapay zeka servislerini kötüye kullandığı LLMJacking riskini bir kez daha gözler önüne serdi. Wiz'in raporuna göre ekim ayında yapay zeka geliştirme platformlarını hedef alan en az dokuz benzer olay yaşandı.
Neden önemli?
Yapay zeka API anahtarlarının ele geçirilmesi, saldırganların servisleri kurbanların faturaları üzerinden kullanabilmesi nedeniyle doğrudan maddi zarar riski taşır. Bu durum, bulut ve yapay zeka platformlarında veri tabanı tutan veya anahtar saklayan tüm şirketleri yakından ilgilendirmektedir.
Bununla neler yapılabilir?
- Olası kullanım: Northflank platformundaki tüm ortam değişkenlerinin çözülmüş kabul edilerek anahtarların devre dışı bırakılması ve yenilenmesi
- Olası kullanım: Yapay zeka servis sağlayıcılarındaki kullanım ve fatura kayıtlarının kontrol edilerek şüpheli hareketlerin tespit edilmesi
- Olası kullanım: PostgreSQL, MongoDB, MySQL ve Redis için kimlik bilgisi yenileme özelliklerinin kullanılması ve denetim kayıtlarının incelenmesi
Somut sonuçlar ve kanıtlar
- Northflank platformundaki güvenlik ihlali sonrasında birden fazla müşteri yapay zeka API anahtarlarının izinsiz kullanıldığını bildirdi ve şirket tüm gizli anahtarların yenilenmesini istiyor. (Kaynak)
- Wiz'in raporuna göre ekim ayında yapay zeka geliştirme platformlarını hedef alan en az dokuz olay yaşandı ve iki vakada yaklaşık 2,5 milyon Amazon Bedrock API çağrısı ile 100.000 dolarlık kullanım gerçekleştirildi. (Kaynak)
Sınırlar ve açık kalan sorular
Saldırganların sisteme nasıl girdiği, kaç müşterinin etkilendiği ve yapay zeka anahtarları dışındaki bilgilere erişilip erişilmediği henüz açıklanmadı.