Northflank Güvenlik İhlali: Yapay Zeka API Anahtarları Kötüye Kullanıldı

Northflank güvenlik ihlali sonrası müşterilerin yapay zeka API anahtarları kötüye kullanıldı. Şirket tüm gizli anahtarların hemen yenilenmesini istiyor.

Bulut platformu Northflank, Wiz'in 30 Ekim'deki uyarısının ardından bir güvenlik ihlali açıkladı.

Birden fazla müşteri, platformda sakladığı yapay zeka API anahtarlarının izinsiz kullanıldığını bildirdi.

Şirket tüm ortam değişkenlerinin çözülmüş sayılmasını ve anahtarların hemen yenilenmesini istiyor.

Northflank güvenlik ihlali, şirketin müşterilerine tüm gizli anahtarlarını değiştirme çağrısı yapmasıyla gün yüzüne çıktı. Bulut barındırma platformu, olayı 30 Ekim'de Wiz'den gelen bir tehdit uyarısının ardından duyurdu. Üstelik birden fazla müşteri, yapay zeka API anahtarlarının izinsiz kullanıldığını bildirdi.

API anahtarı, bir uygulamanın OpenAI gibi servislerle konuşmasını sağlayan dijital bir şifre gibi çalışıyor. Bu anahtarı ele geçiren kişi, faturası size kesilecek şekilde servisi kullanabiliyor. Dolayısıyla sızıntı, doğrudan maddi zarar riski taşıyor.

Şirketin paylaştığı zaman çizelgesine göre Wiz, Northflank'ı 30 Ekim'de UTC saatiyle 11:43'te uyardı. Mühendisler uyarıyı bir dakika sonra incelemeye başladı. Ardından 12:50 ve 13:05'te yamalar devreye alındı. Bunlardan biri bir ağ politikası yamasıydı.

Northflank, olay müdahalesi için Wiz ekibinden de destek istedi. Ancak şirketin müşterilere yaptığı uyarı oldukça sert. Northflank, ortam değişkenlerinin tamamının çözülmüş sayılmasını istiyor. Ortam değişkenleri, uygulamaların şifre ve anahtar gibi ayarları sakladığı alanlar.

Buna göre kullanıcıların tüm anahtarları devre dışı bırakması ya da yenilemesi gerekiyor. Şirket, gizli bilgilerini henüz değiştirmeyenleri bunu hemen yapmaya çağırdı. Ayrıca yapay zeka sağlayıcılarındaki kullanım ve fatura kayıtlarının kontrol edilmesi öneriliyor.

Northflank, PostgreSQL, MongoDB, MySQL ve Redis için kimlik bilgisi yenileme özelliğini açtı. Bunun yanı sıra ücretsiz hesaplar dahil tüm müşteriler için denetim kayıtlarını etkinleştirdi. Böylece kullanıcılar, Northflank güvenlik ihlali sonrasında hesaplarındaki hareketleri takip edebiliyor.

Şirket, eklentilere açık erişimin kapatılmasını da tavsiye ediyor. Yine de bazı sorular yanıtsız kalıyor. Saldırganların sisteme nasıl girdiği ve kaç müşterinin etkilendiği henüz açıklanmadı.

Ayrıca yapay zeka anahtarları dışındaki bilgilere erişilip erişilmediği de belli değil. Bu nedenle Northflank güvenlik ihlali, platformda veri tabanı tutan şirketleri de yakından ilgilendiriyor. Şirket, bu konuda henüz ek bir açıklama yapmadı.

Wiz'in "Black October" başlıklı raporu, olayın tek başına olmadığını gösteriyor. Rapora göre ekimde yapay zeka geliştirme platformlarını hedef alan en az dokuz olay yaşandı. Northflank'ın yanı sıra Railway, OpenCode, Warp ve Lightning AI da bu listede yer alıyor.

Wiz'e göre bazı saldırganlar özellikle yapay zeka servis anahtarlarını hedef aldı. Bu yönteme LLMJacking, yani dil modeli erişiminin gaspı deniyor. Örneğin iki vakada ele geçirilen kurumsal bilgilerle yaklaşık 2,5 milyon Amazon Bedrock API çağrısı yapıldı. Bu da yaklaşık 100.000 dolarlık yapay zeka kullanımına yol açtı.

Bununla birlikte Wiz, dokuz olayın arkasında aynı saldırganların olduğunu doğrulamadı. Northflank kullanıcılarının ise anahtarlarını vakit kaybetmeden yenilemesi ve şüpheli kullanımı hem şirkete hem de yapay zeka sağlayıcısına bildirmesi gerekiyor.

Kaynak: BleepingComputer

Haberde hata mı var?Bize bildirin

İlk yorumu siz yazın.