Η πλατφόρμα φιλοξενίας εφαρμογών Northflank ζήτησε από όλους τους πελάτες να θεωρήσουν ότι οι μεταβλητές περιβάλλοντος έχουν αποκρυπτογραφηθεί και να αλλάξουν κάθε κλειδί, μετά από ειδοποίηση της Wiz στις 30 Οκτωβρίου, όπως μεταδίδει το BleepingComputer. Αργότερα επιβεβαίωσε ότι πελάτες ανέφεραν μη εξουσιοδοτημένη χρήση κλειδιών API υπηρεσιών AI. Η εταιρεία ενεργοποίησε εναλλαγή διαπιστευτηρίων για βάσεις δεδομένων και αρχεία καταγραφής για όλους, χωρίς να εξηγήσει πώς έγινε η παραβίαση. Η Wiz μετρά τουλάχιστον εννέα περιστατικά σε πλατφόρμες ανάπτυξης AI μέσα στον Οκτώβριο.

Τι σημαίνει: Τα κλειδιά API για μοντέλα AI έχουν γίνει από τους πιο επικερδείς στόχους, επειδή μετατρέπονται άμεσα σε χρήμα: όποιος τα κλέψει μπορεί να μεταπωλήσει πρόσβαση ή να τρέξει δικές του εργασίες, και ο λογαριασμός φτάνει στον νόμιμο κάτοχο. Η Northflank είναι η τελευταία σε σειρά πλατφορμών που αποθηκεύουν μυστικά πελατών και παραβιάστηκαν μέσα σε έναν μήνα, κάτι που δείχνει ότι οι επιτιθέμενοι στοχεύουν συστηματικά τα σημεία όπου συγκεντρώνονται κλειδιά πολλών εταιρειών. Για ελληνικές startups και ομάδες που φιλοξενούν εφαρμογές σε τέτοιες υπηρεσίες, η οδηγία της εταιρείας ισχύει χωρίς εξαιρέσεις: αλλαγή κάθε μυστικού, όχι μόνο των κλειδιών AI, και έλεγχος των λογαριασμών χρέωσης στους παρόχους μοντέλων για ασυνήθιστη κατανάλωση. Βοηθά επίσης να ορίζονται όρια δαπανών και ειδοποιήσεις σε κάθε πάροχο AI, να χρησιμοποιούνται ξεχωριστά κλειδιά ανά εφαρμογή και περιβάλλον, και να προτιμώνται βραχύβια διαπιστευτήρια όπου υποστηρίζονται. Ένα περιστατικό σε πάροχο φιλοξενίας με προσωπικά δεδομένα πελατών μπορεί να ενεργοποιήσει και υποχρεώσεις ενημέρωσης βάσει GDPR, οπότε η τεκμηρίωση των ενεργειών έχει σημασία.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις