رخنه امنیتی در پلتفرم Northflank؛ هکرها کلیدهای API هوش مصنوعی کاربران را هدف گرفتند

پلتفرم میزبانی ابری Northflank در پی یک رخنه امنیتی که به استفاده غیرمجاز از کلیدهای API هوش مصنوعی مشتریان منجر شد، به کاربران خود هشدار داد که تمام اطلاعات ورود و کلیدهای محرمانه ذخیره‌شده در این پلتفرم را فوراً تغییر دهند.

پلتفرم Northflank یک سرویس ابری است که به توسعه‌دهندگان امکان می‌دهد بدون درگیر شدن با مدیریت زیرساخت‌های پایه، برنامه‌ها، کانتینرها، پایگاه‌های داده و اپلیکیشن‌های هوش مصنوعی خود را مستقر و مدیریت کنند.

این شرکت در تاریخ ۳۰ اکتبر با افشای یک حادثه امنیتی اعلام کرد پس از دریافت هشداری از سوی شرکت امنیت ابری Wiz، از مشتریان خود خواسته است متغیرهای محیطی و کلیدهای API خود را فوراً باطل و جایگزین کنند.

مدت کوتاهی پس از این رخداد، Northflank به تمام مشتریان اعلام کرد باید فرض کنند متغیرهای محیطی آن‌ها رمزگشایی شده و کلیدهای محرمانه موجود در آن‌ها به سرقت رفته است.

این پلتفرم در بیانیه به‌روزرسانی ۳۰ اکتبر خود هشدار داد: «فرض را بر این بگذارید که تمام متغیرهای محیطی رمزگشایی شده‌اند؛ بنابراین تمام کلیدها را غیرفعال کرده و تغییر دهید.»

برنامه‌های کاربردی معمولاً از متغیرهای محیطی برای ذخیره اطلاعات حساس مانند رمزهای عبور پایگاه داده، اطلاعات احراز هویت سرویس‌های ابری، توکن‌های دسترسی و کلیدهای API استفاده می‌کنند.

افشای این اطلاعات می‌تواند راه نفوذ مهاجمان به سایر سرویس‌های مشتریان را هموار کند و در نهایت به سرقت داده‌ها یا ایجاد هزینه‌های مالی سنگین و غیرمجاز ناشی از مصرف کلیدهای API منجر شود.

سرویس Northflank کمی بعد تأیید کرد که چندین کاربر از استفاده غیرمجاز از کلیدهای API هوش مصنوعی ذخیره‌شده در این پلتفرم گزارش داده‌اند.

این شرکت اعلام کرد: «کاربران از استفاده غیرمجاز از کلیدهای API هوش مصنوعی ثبت‌شده در Northflank خبر داده‌اند. اگر تاکنون داده‌های محرمانه خود را تغییر نداده‌اید، خواهشمندیم فوراً این کار را انجام دهید.»

هم‌چنین به کاربران توصیه شد گزارش‌های مصرف و صورت‌حساب‌های ارائه‌دهندگان هوش مصنوعی خود را برای شناسایی هرگونه فعالیت غیرعادی بررسی کنند و در صورت مشاهده مصرف مشکوک، موضوع را به Northflank و سرویس‌دهنده هوش مصنوعی خود اطلاع دهند.

بر اساس زمان‌بندی منتشرشده از سوی Northflank، شرکت Wiz در ساعت ۱۱:۴۳ به وقت هماهنگ جهانی (UTC) در تاریخ ۳۰ اکتبر درباره این نفوذ هشدار داد و مهندسان این شرکت تنها یک دقیقه بعد بررسی‌های خود را آغاز کردند.

پلتفرم Northflank با اعمال یک وصله در سیاست‌های شبکه به این رخنه واکنش نشان داد و در ساعت‌های ۱۲:۵۰ و ۱۳:۰۵ به وقت UTC وصله‌های تکمیلی دیگری را نیز پیاده کرد؛ افزون بر این، شرکت از تیم پاسخ به حوادث Wiz نیز درخواست کمک کرد.

این پلتفرم هنوز نحوه دسترسی مهاجمان به سیستم‌ها، تعداد کاربران متضرر یا سرقت و سوءاستفاده احتمالی از سایر اطلاعات احراز هویت به جز کلیدهای API هوش مصنوعی را اعلام نکرده است.

این شرکت در واکنش به این رخداد، قابلیت تغییر خودکار کلیدهای دسترسی را برای پایگاه‌های داده PostgreSQL، MongoDB، MySQL و Redis فعال کرد.

هم‌چنین قابلیت گزارش‌گیری امنیتی (Audit Logs) برای همه مشتریان، از جمله کاربران حساب‌های رایگان، فعال شد تا بتوانند هرگونه فعالیت مشکوک را بررسی کنند.

سرویس Northflank همچنان به کاربران توصیه می‌کند کلیدهای محرمانه ذخیره‌شده در بخش‌های پردازشی، گروه‌های امنیتی و متغیرهای عمومی را بازنشانی کرده و دسترسی عمومی به افزونه‌ها را در صورت فعال بودن، خاموش کنند.

پیگیری‌ها برای دریافت جزئیات بیشتر درباره این رخنه، دامنه اثرگذاری آن بر کاربران و دسترسی به اطلاعات محرمانه تاکنون با پاسخی از سوی Northflank همراه نبوده است.

اکتبر سیاه برای پلتفرم‌های توسعه هوش مصنوعی

این رخنه هم‌زمان با موجی از حملات هدفمند به پلتفرم‌های توسعه هوش مصنوعی رخ می‌دهد؛ اهدافی که به باور پژوهشگران امنیتی ارزش بسیار بالایی دارند، زیرا کلیدهای API ذخیره‌شده در آن‌ها امکان دسترسی به سرویس‌های گران‌قیمت هوش مصنوعی را فراهم می‌کند.

شرکت Wiz در گزارشی با عنوان «اکتبر سیاه برای پلتفرم‌های توسعه هوش مصنوعی»، دست‌کم ۹ حادثه امنیتی را در این ماه شناسایی کرد که پلتفرم‌های توسعه هوش مصنوعی نظیر Northflank، Railway، OpenCode، Warp و Lightning AI را هدف قرار داده بودند.

حادثه امنیتی در پلتفرم Railway نیز احتمال افشای متغیرهای محیطی رمزگشایی‌شده کاربران را به‌همراه داشت، در حالی که سرویس OpenCode از افشای کلیدهای API هوش مصنوعی خبر داد. پلتفرم Warp نیز گزارشی از نفوذی منتشر کرد که به افشای گزارش‌های کاری ایجنت‌های هوش مصنوعی و داده‌های تله‌متری کاربران انجامید.

به گفته Wiz، مهاجمان در برخی از این حملات متغیرهای محیطی حاوی کلیدهای دسترسی به سرویس‌های هوش مصنوعی را هدف گرفته‌اند؛ روشی نفوذی که به «LLMJacking» یا سرقت مدل‌های زبانی شهرت یافته است.

در روش LLMJacking، هکرها با استفاده از کلیدهای سرقت‌شده به مدل‌های هوش مصنوعی متصل می‌شوند و با سوءاستفاده از سهمیه سازمان‌های قربانی، هزینه‌های سرسام‌آوری به بار می‌آورند یا دسترسی‌های دزدیده‌شده را در بازار سیاه می‌فروشند.

در دو پرونده‌ای که شرکت Wiz بررسی کرد، مهاجمان با سوءاستفاده از کلیدهای شرکتی به سرقت رفته حدود ۲٫۵ میلیون درخواست به سرویس Amazon Bedrock ارسال کردند که هزینه‌ای نزدیک به ۱۰۰ هزار دلار برای استفاده از هوش مصنوعی روی دست قربانیان گذاشت.

پژوهشگران هم‌چنین زیرساخت‌هایی مرتبط با سرویس‌های فروش مجدد دسترسی به مدل‌های هوش مصنوعی کشف کردند، هرچند نتوانستند ارتباط مستقیمی میان این فعالیت‌ها با نفوذهای اولیه یا سوءاستفاده‌های گسترده پیدا کنند.

اگرچه شرکت Wiz تأیید نکرده است که تمامی این ۹ حادثه توسط گروه یکسانی از مهاجمان هدایت شده‌اند، اما در بسیاری از این پرونده‌ها هدف اصلی سرقت کلیدهای API هوش مصنوعی بوده است.

پلتفرم Northflank نیز در گزارش‌های خود به پژوهش شرکت Wiz اشاره کرد و یادآور شد که گزارش‌های مشتریان درباره استفاده غیرمجاز از کلیدهای هوش مصنوعی می‌تواند با حملات رصدشده توسط این محققان مرتبط باشد.