Les clients de Northflank devraient remplacer les identifiants stockés sur la plateforme d'hébergement cloud, après une faille qui a conduit à des signalements d'utilisation non autorisée de services d'IA. BleepingComputer a signalé le 31 octobre que Northflank avait divulgué l'incident la veille et demandé à tous ses clients de considérer les secrets stockés dans leurs variables d'environnement comme volés.
Northflank héberge des applications, des conteneurs, des bases de données et des applications d'IA, et prend en charge l'infrastructure sous-jacente pour les développeurs. Son avertissement ne se limite pas aux clés d'IA : les clients sont invités à remplacer tous les identifiants stockés, alors que les abus signalés par plusieurs clients concernent des clés d'API d'IA, c'est-à-dire des identifiants qui autorisent l'accès aux services d'IA.
Les variables d'environnement fournissent des paramètres aux applications en cours d'exécution et contiennent souvent des valeurs sensibles, comme des mots de passe de base de données, des identifiants de services cloud ou des jetons d'authentification. Un mot de passe de base de données volé pourrait, par exemple, donner à un attaquant accès à un autre service utilisé par un client de Northflank. Des clés d'API exposées peuvent aussi amener les clients à payer l'utilisation faite par un tiers.
Ce que Northflank a indiqué
La réponse a commencé par une alerte de Wiz, entreprise de sécurité cloud. La chronologie publiée par Northflank place cet avertissement à 11 h 43 UTC le 30 octobre, et les ingénieurs l'ont examiné une minute plus tard. Un correctif de la politique réseau est intervenu en premier, suivi d'autres correctifs à 12 h 50 UTC et 13 h 05 UTC. Northflank a également fait appel à l'équipe de réponse aux incidents de Wiz.
L'entreprise a d'abord demandé de renouveler immédiatement les variables d'environnement et les clés d'API. Une mise à jour du 30 octobre a ensuite invité les clients à considérer que toutes les variables d'environnement avaient été déchiffrées, et à désactiver ou remplacer chaque clé. Northflank a confirmé par la suite que des clients avaient signalé une utilisation non autorisée des clés d'IA qu'ils avaient fournies à la plateforme.
L'ampleur de cette consigne de précaution dépasse les abus signalés : le récit de BleepingComputer du 31 octobre évoquait une méthode d'accès non divulguée et un nombre de clients concernés non communiqué, tandis que le vol ou l'usage abusif d'autres types d'identifiants restait non élucidé. Au moment de la publication, Northflank n'avait pas répondu aux questions du site sur l'accès aux identifiants stockés et sur les conséquences pour les clients.
Pourquoi les attaquants visent les identifiants d'IA
Dans son rapport « Black October for AI Developer Platforms », Wiz range Northflank parmi au moins neuf incidents touchant des plateformes de développement d'IA en octobre. Les autres plateformes citées sont Railway, OpenCode, Warp et Lightning AI. Ces incidents comprenaient des variables d'environnement déchiffrées potentiellement exposées chez Railway, des clés d'API d'IA exposées chez OpenCode, et l'exposition de journaux d'agents IA ainsi que de données de télémétrie des utilisateurs chez Warp.
Les chercheurs considèrent ces plateformes comme des cibles attrayantes, car les clés qu'elles stockent peuvent donner accès à des services d'IA coûteux. Wiz indique que, dans certains incidents, les attaquants ont spécifiquement cherché des variables d'environnement contenant des identifiants d'IA.
Cet accès permet le « LLMJacking » : utiliser des identifiants volés pour faire tourner des modèles d'IA aux frais du titulaire des identifiants, ou revendre cet accès. Dans deux cas étudiés par Wiz, des identifiants d'entreprise compromis ont servi à environ 2,5 millions d'appels à l'API Amazon Bedrock, générant environ 100 000 $ d'usage d'IA.
Wiz a également repéré une infrastructure liée à des services de revente d'accès à l'IA, sans pouvoir relier ces opérations aux compromissions initiales ni à l'abus à grande échelle. De nombreux incidents impliquaient des tentatives de vol de clés d'IA, mais Wiz n'a pas établi qu'un seul attaquant était responsable des neuf. Northflank a cité cette recherche dans ses mises à jour, laissant entendre que les signalements de ses clients pourraient être liés à l'activité observée par Wiz.
Remplacer les secrets et vérifier l'utilisation
Les consignes de Northflank couvrent les secrets détenus dans les charges de travail, les groupes de secrets et les secrets globaux. Les clients doivent renouveler ces valeurs et désactiver l'accès public aux modules complémentaires partout où il est activé.
Pour soutenir la réponse, Northflank a activé la rotation des identifiants pour PostgreSQL, MongoDB, MySQL et Redis. Elle a aussi activé les journaux d'audit pour l'ensemble des comptes clients, y compris l'offre gratuite, afin que les clients puissent examiner les activités suspectes.
Les clients devraient vérifier les journaux d'utilisation et de facturation de leurs fournisseurs d'IA afin de repérer toute activité inattendue, et signaler les usages suspects à la fois à Northflank et au fournisseur d'IA concerné.
