Northflank ha reso noto un incidente di sicurezza il 30 ottobre, dopo aver ricevuto un avviso dalla società di sicurezza cloud Wiz. La piattaforma, che consente agli sviluppatori di distribuire applicazioni, container, database e carichi di lavoro AI senza gestire l’infrastruttura sottostante, ha consigliato ai clienti di ruotare immediatamente le proprie variabili d’ambiente e chiavi API.
In seguito, la società ha comunicato ai clienti di presumere che le variabili d’ambiente fossero state decrittografate e che i segreti archiviati al loro interno potessero essere stati sottratti. Tali variabili contengono comunemente password di database, credenziali cloud, token di autenticazione e chiavi API. Se esposte, possono essere utilizzate per accedere ad altri servizi, sottrarre dati o generare addebiti non autorizzati.
Northflank ha successivamente confermato che diversi clienti avevano segnalato l’uso non autorizzato di chiavi API AI fornite alla piattaforma. Ha consigliato agli utenti di ruotare i segreti archiviati, esaminare i log di utilizzo e fatturazione dei propri fornitori di servizi AI e segnalare le attività sospette sia a Northflank sia a tali fornitori.
Secondo la cronologia dell’incidente fornita dalla società, Wiz ha segnalato la violazione alle 11:43 UTC del 30 ottobre e gli ingegneri di Northflank hanno esaminato l’avviso un minuto dopo. La società ha applicato una patch alle policy di rete e ha aggiunto ulteriori patch alle 12:50 e alle 13:05 UTC. Northflank ha inoltre richiesto l’assistenza del team di risposta agli incidenti di Wiz.
Northflank non ha divulgato in che modo gli aggressori abbiano avuto accesso ai suoi sistemi, quanti clienti siano stati colpiti o se siano state sottratte o utilizzate impropriamente credenziali diverse dalle chiavi API AI segnalate. Nell’ambito della sua risposta, la società ha attivato la rotazione delle credenziali per PostgreSQL, MongoDB, MySQL e Redis. Ha inoltre attivato i log di audit per tutti i clienti, compresi gli utenti con account gratuiti, per supportare le indagini.
La società continua a raccomandare di ruotare i segreti archiviati nei workload, nei gruppi di segreti e nei segreti globali, nonché di disabilitare l’accesso pubblico agli add-on laddove tale opzione sia attivata.
L’incidente segue una serie di violazioni ed esposizioni che hanno coinvolto piattaforme di sviluppo AI. In un rapporto intitolato “Black October for AI Developer Platforms”, Wiz ha identificato almeno nove incidenti durante il mese, compresi casi che hanno coinvolto Railway, OpenCode, Warp e Lightning AI. Diversi incidenti hanno riguardato tentativi di ottenere credenziali di servizi AI archiviate nelle variabili d’ambiente.
Wiz ha descritto il potenziale abuso come LLMJacking, una tecnica in cui le credenziali sottratte vengono utilizzate per accedere ai modelli AI tramite l’account di un’altra organizzazione. Ciò può comportare costi di utilizzo ingenti o consentire la rivendita non autorizzata dell’accesso. In due casi esaminati dai ricercatori, credenziali aziendali compromesse sono state utilizzate per effettuare circa 2,5 milioni di chiamate API ad Amazon Bedrock, generando circa 100.000 dollari di utilizzo AI.
Wiz non ha affermato che tutti e nove gli incidenti siano stati compiuti dagli stessi aggressori. Northflank ha dichiarato che l’attività non autorizzata relativa alle chiavi AI segnalata dai clienti potrebbe essere collegata agli attacchi più ampi identificati dalla società di sicurezza.
Fonti: BleepingComputer.