Los clientes de Northflank deberían renovar las credenciales almacenadas en la plataforma de alojamiento en la nube tras una brecha que motivó informes de uso no autorizado de servicios de IA. BleepingComputer informó el 31 de octubre de que Northflank había revelado el incidente el día anterior e indicó a todos los clientes que trataran como robados los secretos de sus variables de entorno.
Northflank aloja aplicaciones, contenedores, bases de datos y aplicaciones de IA, y se encarga de la infraestructura subyacente para los desarrolladores. Su advertencia va más allá de las claves de IA: se pide a los clientes que renueven todas las credenciales almacenadas, aunque el abuso informado por varios clientes involucra claves de API de IA, es decir, credenciales que autorizan el acceso a servicios de IA.
Las variables de entorno proporcionan configuración a las aplicaciones en ejecución y, a menudo, contienen valores sensibles, como contraseñas de bases de datos, credenciales de servicios en la nube y tokens de autenticación. Una contraseña de base de datos robada, por ejemplo, podría dar a un atacante acceso a otro servicio que usa un cliente de Northflank. Las claves de API expuestas también pueden hacer que los clientes paguen por el uso que hace otra persona.
Lo que Northflank ha informado
La respuesta comenzó con una alerta de Wiz, empresa de seguridad en la nube. La cronología publicada por Northflank sitúa esa advertencia a las 11:43 UTC del 30 de octubre, y los ingenieros la revisaron un minuto después. Primero se aplicó un parche a la política de red, seguido de nuevos parches a las 12:50 UTC y a las 13:05 UTC. Northflank también pidió ayuda al equipo de respuesta a incidentes de Wiz.
La empresa pidió inicialmente renovar de inmediato las variables de entorno y las claves de API. Una actualización del 30 de octubre indicó a los clientes que dieran por descifradas todas las variables de entorno y que desactivaran o reemplazaran cada clave. Posteriormente, Northflank confirmó que los clientes habían informado del uso no autorizado de claves de IA que habían proporcionado a la plataforma.
El alcance de esa instrucción preventiva supera el abuso informado. El relato de BleepingComputer del 31 de octubre describió un método de acceso no revelado y un total de clientes afectados que tampoco se ha dado a conocer, y el robo o el uso indebido de otros tipos de credenciales sigue sin resolverse. Hasta el momento de la publicación, Northflank no había respondido a las preguntas del medio sobre el acceso a las credenciales almacenadas ni sobre el impacto en los clientes.
Por qué los atacantes buscan credenciales de IA
En su informe «Black October for AI Developer Platforms», Wiz incluyó a Northflank entre al menos nueve incidentes que afectaron a plataformas de desarrollo de IA durante octubre. Otras plataformas citadas fueron Railway, OpenCode, Warp y Lightning AI. Los incidentes incluyeron variables de entorno descifradas potencialmente expuestas en Railway, claves de API de IA expuestas en OpenCode y la exposición de registros de agentes de IA y telemetría de usuarios en Warp.
Los investigadores consideran que estas plataformas son objetivos atractivos porque las claves almacenadas pueden desbloquear servicios de IA costosos. Wiz afirmó que, en algunos de los incidentes, los atacantes buscaban específicamente variables de entorno que contenían credenciales de IA.
Ese acceso permite el LLMJacking: usar credenciales robadas para ejecutar modelos de IA a costa del titular de las credenciales, o revender el acceso. En dos casos que Wiz investigó, credenciales empresariales comprometidas generaron unos 2,5 millones de llamadas a la API de Amazon Bedrock, lo que supuso unos 100.000 dólares en uso de IA.
Wiz también encontró infraestructura asociada a servicios de reventa de acceso a IA, aunque no pudo vincular esas operaciones con las brechas iniciales ni con el abuso a gran escala. Muchos incidentes implicaron intentos de robar claves de IA, pero Wiz no ha establecido que un solo atacante fuera responsable de los nueve. Northflank citó la investigación en sus actualizaciones, lo que sugiere que los informes de sus clientes podrían estar relacionados con la actividad que observó Wiz.
Renovar secretos y revisar el uso
Las instrucciones de Northflank abarcan los secretos de las cargas de trabajo, los grupos de secretos y los secretos globales. Los clientes deben renovar esos valores y desactivar el acceso público a los complementos (add-ons) donde esté habilitado.
Para apoyar la respuesta, Northflank habilitó la renovación de credenciales para PostgreSQL, MongoDB, MySQL y Redis. También activó los registros de auditoría en todas las cuentas de clientes, incluido el plan gratuito, para que los clientes puedan investigar actividad sospechosa.
Los clientes deben revisar los registros de uso y facturación de sus proveedores de IA en busca de actividad inesperada, y notificar el uso sospechoso tanto a Northflank como al proveedor de IA correspondiente.
