A Northflank divulgou um incidente de segurança em 30 de outubro, depois de receber um alerta da empresa de segurança em nuvem Wiz. A plataforma, que permite aos desenvolvedores implantar aplicativos, contêineres, bancos de dados e cargas de trabalho de IA sem gerenciar a infraestrutura subjacente, aconselhou os clientes a fazer imediatamente a rotação de suas variáveis de ambiente e chaves de API.

Posteriormente, a empresa informou aos clientes que eles deveriam presumir que as variáveis de ambiente haviam sido descriptografadas e que os segredos armazenados nelas poderiam ter sido roubados. Essas variáveis normalmente contêm senhas de bancos de dados, credenciais de nuvem, tokens de autenticação e chaves de API. Se forem expostas, elas podem ser usadas para acessar outros serviços, roubar dados ou gerar cobranças não autorizadas.

A Northflank confirmou posteriormente que vários clientes haviam relatado o uso não autorizado de chaves de API de IA fornecidas à plataforma. A empresa aconselhou os usuários a fazer a rotação dos segredos armazenados, revisar os registros de uso e faturamento de seus provedores de IA e relatar atividades suspeitas tanto à Northflank quanto a esses provedores.

De acordo com a linha do tempo do incidente divulgada pela empresa, a Wiz comunicou a violação às 11:43 UTC de 30 de outubro, e os engenheiros da Northflank analisaram o alerta um minuto depois. A empresa aplicou um patch de política de rede e adicionou outros patches às 12:50 e às 13:05 UTC. A Northflank também solicitou ajuda à equipe de resposta a incidentes da Wiz.

A Northflank não divulgou como os invasores acessaram seus sistemas, quantos clientes foram afetados ou se credenciais além das chaves de API de IA relatadas foram roubadas ou utilizadas de forma indevida. Como parte de sua resposta, a empresa habilitou a rotação de credenciais para PostgreSQL, MongoDB, MySQL e Redis. Ela também ativou registros de auditoria para todos os clientes, incluindo usuários de contas gratuitas, para apoiar as investigações.

A empresa continua recomendando a rotação dos segredos armazenados em cargas de trabalho, grupos de segredos e segredos globais, além da desativação do acesso público a complementos quando essa opção estiver habilitada.

O incidente ocorre após uma série de violações e exposições envolvendo plataformas de desenvolvimento de IA. Em um relatório intitulado “Outubro negro para plataformas de desenvolvedores de IA”, a Wiz identificou pelo menos nove incidentes durante o mês, incluindo casos envolvendo Railway, OpenCode, Warp e Lightning AI. Vários incidentes envolveram tentativas de obter credenciais de serviços de IA armazenadas em variáveis de ambiente.

A Wiz descreveu o possível abuso como LLMJacking, no qual credenciais roubadas são usadas para acessar modelos de IA por meio da conta de outra organização. Isso pode resultar em cobranças substanciais pelo uso ou permitir a revenda não autorizada do acesso. Em dois casos examinados pelos pesquisadores, credenciais corporativas comprometidas foram usadas para aproximadamente 2,5 milhões de chamadas à API do Amazon Bedrock, gerando cerca de US$ 100.000 em uso de IA.

A Wiz não afirmou que todos os nove incidentes foram realizados pelos mesmos invasores. A Northflank disse que a atividade não autorizada envolvendo chaves de IA relatada pelos clientes pode estar relacionada aos ataques mais amplos identificados pela empresa de segurança.

Fontes: BleepingComputer.