Облачная платформа Northflank предупредила клиентов о компрометации секретов и сообщениях о несанкционированном использовании ключей к ИИ-сервисам. Компания рекомендует отозвать старые ключи у провайдеров, выпустить новые и проверить расходы.
Первое предупреждение появилось 30 октября. В выходные Northflank открыла журналы аудита всем клиентам, включая бесплатные аккаунты, и добавила инструменты замены учётных данных для нескольких сервисов.
Компания призвала считать переменные окружения скомпрометированными
Northflank позволяет размещать приложения, контейнеры, базы данных и ИИ-сервисы без самостоятельного управления всей инфраструктурой. В переменных окружения приложения обычно получают настройки подключения: пароли баз данных, облачные ключи и токены внешних сервисов.
В хронологии инцидента компания рекомендовала считать переменные окружения расшифрованными и заменить секреты во всех местах хранения: в рабочих нагрузках, группах секретов и глобальных настройках.
Клиентам предложили выполнить следующие действия:
- отозвать существующие ключи у выдавших их провайдеров;
- создать новые и обновить настройки приложений;
- проверить журналы запросов и начисления за ИИ-сервисы;
- сообщить о подозрительном использовании Northflank и соответствующему провайдеру;
- отключить публичный доступ к дополнительным сервисам, где он был включён.
По данным BleepingComputer на 31 октября, компания ещё не раскрыла способ первоначального проникновения и число пострадавших клиентов. Сообщения о чужом использовании ИИ-ключей поступили от нескольких пользователей.
После предупреждения Wiz платформа начала закрывать доступы
Согласно опубликованной хронологии, Wiz направила предупреждение Northflank 30 октября в 11:43 UTC. Через минуту его рассмотрели инженеры платформы. В 12:02 UTC компания применила первое исправление сетевой политики, позднее установила дополнительные исправления и запросила помощь команды реагирования Wiz.
В течение выходных Northflank расширяла инструменты восстановления доступа. Журналы аудита стали доступны всем клиентам 31 октября. В тот же день компания включила замену секретов MySQL и Redis, а ночью на 1 ноября по Москве — MinIO и RabbitMQ. Ранее такая возможность появилась для PostgreSQL и MongoDB.
Украденные ИИ-ключи используют для массовых платных запросов
В отчёте Wiz «Black October» перечислены как минимум девять платформ для ИИ-разработки, сообщивших об инцидентах в октябре. Среди них — Northflank, Railway, OpenCode, Warp и Lightning AI.
Wiz связывает интерес к таким платформам с хранением ключей к платным моделям. Получив действующий ключ, посторонний может отправлять запросы за счёт владельца. Такой способ злоупотребления называют LLMJacking.
Исследователи описали отдельный наблюдавшийся случай: после проверки украденного ключа и изучения доступных моделей атакующий перешёл к массовому использованию Amazon Bedrock. За 30 часов было отправлено около 800 тысяч запросов, примерно 90% завершились успешно. Wiz не назвала в этом примере конкретную взломанную платформу.
В другом наблюдении после первого обращения ключи несколько дней проверяли небольшими порциями — от 14 до 120 запросов в сутки. Массовая нагрузка началась позднее. Поэтому Northflank просит клиентов проверять не только текущие расходы, но и историю использования ключей у провайдеров.
Комментарии