Northflank تحذر عملاءها بعد خرق أمني كشف مفاتيح API للذكاء الاصطناعي

حذرت منصة استضافة التطبيقات السحابية Northflank عملاءها بضرورة تدوير جميع بيانات الاعتماد والأسرار المخزنة على منصتها بعد خرق أمني أدى إلى استخدام غير مصرح به لمفاتيح API الخاصة بالذكاء الاصطناعي لدى العملاء.

تتيح Northflank للمطورين نشر التطبيقات والحاويات وقواعد البيانات وتطبيقات الذكاء الاصطناعي وإدارتها دون إدارة البنية التحتية الأساسية.

كشفت الشركة عن حادث أمني في 30 أكتوبر، وحثت العملاء على تدوير متغيرات البيئة ومفاتيح API فوراً بعد تلقيها تنبيهاً بتهديد من شركة الأمن السحابي Wiz.

أبلغت Northflank لاحقاً جميع العملاء بافتراض أن متغيرات البيئة الخاصة بهم قد فُك تشفيرها وأن الأسرار المخزنة داخلها سُرقت. وحذرت Northflank في تحديث بتاريخ 30 أكتوبر: «افترضوا أن جميع متغيرات البيئة قد فُك تشفيرها. عطّلوا/دوّروا جميع المفاتيح».

تستخدم التطبيقات عادةً متغيرات البيئة لتخزين معلومات حساسة، بما في ذلك كلمات مرور قواعد البيانات وبيانات اعتماد الخدمات السحابية ورموز المصادقة ومفاتيح API. وإذا انكشفت هذه البيانات، يمكن استخدامها لاختراق خدمات عملاء آخرين، مما قد يؤدي إلى سرقة البيانات أو فرض رسوم غير مصرح بها عبر مفاتيح API.

أكدت Northflank أن عدة عملاء أبلغوا عن استخدام غير مصرح به لمفاتيح API للذكاء الاصطناعي المخزنة على المنصة. وقالت الشركة: «أبلغ المستخدمون عن استخدام غير مصرح به لمفاتيح API للذكاء الاصطناعي المقدمة إلى منصة Northflank. إذا لم تكن قد دوّرت بالفعل أسرارك التي قدمتها والمخزنة في Northflank، فيرجى القيام بذلك فوراً».

كما نُصح العملاء بمراجعة سجلات استخدام مزودي الذكاء الاصطناعي وسجلات الفوترة بحثاً عن نشاط غير متوقع، والإبلاغ عن أي استخدام مشبوه إلى Northflank وإلى مزودي الذكاء الاصطناعي.

وفقاً للجدول الزمني المنشور للحادث من Northflank، حذرتهم Wiz من الخرق في الساعة 11:43 بالتوقيت العالمي المنسق يوم 30 أكتوبر، وراجع مهندسو الشركة التنبيه بعد دقيقة واحدة. واستجابت Northflank سريعاً بتصحيح لسياسة الشبكة، تلاه تصحيحات إضافية في الساعة 12:50 و13:05 بالتوقيت العالمي المنسق. كما طلبت الشركة المساعدة من فريق الاستجابة للحوادث لدى Wiz.

لم تكشف Northflank عن كيفية وصول المهاجمين إلى أنظمتها، أو عدد العملاء المتأثرين، أو ما إذا كان المهاجمون قد سرقوا أو أساءوا استخدام بيانات اعتماد أخرى غير مفاتيح API للذكاء الاصطناعي المبلغ عنها.

وكجزء من استجابتها، فعّلت Northflank تدوير بيانات الاعتماد لـ PostgreSQL وMongoDB وMySQL وRedis. كما فعّلت سجلات التدقيق لجميع العملاء، بما في ذلك مستخدمو الحسابات المجانية، لمساعدتهم في التحقيق في أي نشاط مشبوه.

تواصل Northflank نصح عملائها بتدوير الأسرار المخزنة في أحمال العمل ومجموعات الأسرار والأسرار العامة، وتعطيل الوصول العام إلى الإضافات حيثما كان مفعلاً.

وفي سياق ذي صلة، تواصلت BleepingComputer مع Northflank بأسئلة حول الخرق وتأثيره على العملاء وما إذا كان قد تم الوصول إلى بيانات الاعتماد المخزنة أو سرقتها، لكنها لم تتلق رداً.

تهديدات مستمرة لمنصات تطوير الذكاء الاصطناعي

يأتي هذا الخرق وسط سلسلة هجمات تستهدف منصات تطوير الذكاء الاصطناعي، والتي يعتقد باحثو الأمن أنها أهداف قيّمة لأنها تخزن مفاتيح API التي يمكن استخدامها للوصول إلى خدمات ذكاء اصطناعي مكلفة.

في تقرير بعنوان «أكتوبر الأسود لمنصات مطوري الذكاء الاصطناعي»، رصدت Wiz تسعة حوادث أمنية على الأقل أثرت على منصات تطوير الذكاء الاصطناعي خلال الشهر، بما في ذلك Northflank وRailway وOpenCode وWarp وLightning AI.

تضمن حادث Railway أيضاً احتمال تعرض متغيرات بيئة العملاء المفكوكة التشفير، بينما كشفت OpenCode عن مفاتيح API للذكاء الاصطناعي مكشوفة. وأبلغت Warp عن خرق كشف سجلات وكلاء الذكاء الاصطناعي وبيانات القياس عن بُعد للمستخدمين.

وتذكر Wiz أن المهاجمين المشاركين في بعض هذه الحوادث استهدفوا تحديداً متغيرات البيئة التي تحتوي على بيانات اعتماد خدمات الذكاء الاصطناعي، والتي يمكن استغلالها عبر ممارسة تُعرف باسم LLMJacking. وتتضمن هذه الممارسة استخدام بيانات اعتماد مسروقة للوصول إلى نماذج الذكاء الاصطناعي باستخدام مفاتيح API الخاصة بمؤسسة أخرى، مما يولد رسوم API ضخمة أو يسمح بإعادة بيع الوصول المسروق.

في حالتين حققت فيهما Wiz، استُخدمت بيانات اعتماد مؤسسية مخترقة لإجراء نحو 2.5 مليون استدعاء API لـ Amazon Bedrock، مما ولّد نحو 100,000 دولار من استخدام الذكاء الاصطناعي.

كما اكتشف الباحثون بنية تحتية مرتبطة بخدمات تعيد بيع الوصول إلى نماذج الذكاء الاصطناعي، رغم أنهم لم يتمكنوا من ربط تلك العمليات بالاختراقات الأولية أو إساءة الاستخدام واسعة النطاق.

لم تؤكد Wiz أن جميع الحوادث التسعة نفذها المهاجمون أنفسهم. ومع ذلك، تضمنت العديد من الحوادث محاولات لسرقة مفاتيح API للذكاء الاصطناعي. وأشارت Northflank أيضاً إلى أبحاث Wiz في تحديثات الحادث، مشيرة إلى أن تقارير العملاء عن استخدام غير مصرح به لمفاتيح الذكاء الاصطناعي قد تكون مرتبطة بالهجمات التي رصدها الباحثون.

المصدر: BleepingComputer