I clienti di Northflank dovrebbero sostituire le credenziali memorizzate sulla piattaforma di hosting cloud dopo una violazione che ha portato alle segnalazioni di uso non autorizzato di servizi AI. Il 31 ottobre BleepingComputer ha riferito che Northflank aveva comunicato l'incidente il giorno precedente e aveva chiesto a tutti i clienti di considerare compromessi i segreti presenti nelle variabili d'ambiente.
Northflank ospita applicazioni, container, database e applicazioni AI, gestendo per gli sviluppatori l'infrastruttura sottostante. L'avviso va oltre le chiavi AI: ai clienti viene chiesto di sostituire tutte le credenziali memorizzate, sebbene gli abusi segnalati da più clienti riguardino chiavi API AI, cioè credenziali che autorizzano l'accesso a servizi di intelligenza artificiale.
Le variabili d'ambiente forniscono impostazioni alle applicazioni in esecuzione e spesso contengono valori sensibili, come password di database, credenziali di servizi cloud e token di autenticazione. Una password di database rubata, per esempio, potrebbe consentire a un aggressore di accedere a un altro servizio utilizzato da un cliente di Northflank. Anche le chiavi API esposte possono far sì che i clienti paghino per un utilizzo altrui.
Cosa ha comunicato Northflank
La risposta è iniziata con un avviso della società di sicurezza cloud Wiz. La cronologia pubblicata da Northflank colloca quell'avviso alle 11:43 UTC del 30 ottobre, con gli ingegneri che lo hanno esaminato un minuto dopo. Una patch alla policy di rete è arrivata per prima, seguita da ulteriori patch alle 12:50 UTC e alle 13:05 UTC. Northflank ha inoltre chiesto assistenza al team di risposta agli incidenti di Wiz.
L'azienda ha inizialmente chiesto la rotazione immediata delle variabili d'ambiente e delle chiavi API. Un aggiornamento del 30 ottobre ha poi invitato i clienti a considerare decifrate tutte le variabili d'ambiente e a disattivare o sostituire ogni chiave. Northflank ha successivamente confermato che i clienti avevano segnalato un uso non autorizzato delle chiavi AI che avevano fornito alla piattaforma.
La portata di quell'indicazione precauzionale va oltre gli abusi segnalati: il resoconto di BleepingComputer del 31 ottobre descriveva un metodo di accesso e un numero complessivo di clienti coinvolti, entrambi non divulgati, mentre il furto o l'uso improprio di altri tipi di credenziali restano non chiariti. Al momento della pubblicazione Northflank non aveva risposto alle domande della testata sull'accesso alle credenziali memorizzate e sull'impatto per i clienti.
Perché gli aggressori cercano credenziali AI
Nel suo rapporto «Black October for AI Developer Platforms», Wiz ha inserito Northflank tra almeno nove incidenti che hanno riguardato piattaforme di sviluppo AI nel corso di ottobre. Tra le altre piattaforme citate figurano Railway, OpenCode, Warp e Lightning AI. Gli incidenti comprendevano variabili d'ambiente decifrate potenzialmente esposte su Railway, chiavi API AI esposte su OpenCode ed esposizione di log di agenti AI e dati di telemetria degli utenti su Warp.
I ricercatori considerano queste piattaforme obiettivi interessanti perché le chiavi memorizzate possono sbloccare servizi AI costosi. Wiz ha affermato che in alcuni incidenti gli aggressori hanno cercato in modo specifico le variabili d'ambiente che contenevano credenziali AI.
Questo accesso rende possibile il cosiddetto LLMJacking: usare credenziali rubate per eseguire modelli AI a spese del titolare delle credenziali, oppure rivendere l'accesso. In due casi analizzati da Wiz, credenziali aziendali compromesse hanno alimentato circa 2,5 milioni di chiamate API ad Amazon Bedrock, generando circa 100.000 dollari di utilizzo AI.
Wiz ha inoltre individuato infrastrutture associate a servizi di rivendita dell'accesso AI, sebbene non sia riuscita a collegare queste operazioni alle violazioni iniziali né agli abusi su larga scala. Molti incidenti hanno comportato tentativi di furto di chiavi AI, ma Wiz non ha accertato che un unico aggressore fosse responsabile di tutti e nove. Northflank ha citato la ricerca nei suoi aggiornamenti, lasciando intendere che le segnalazioni dei suoi clienti potrebbero riguardare l'attività osservata da Wiz.
Sostituire i segreti e verificare l'utilizzo
Le indicazioni di Northflank riguardano i segreti presenti nei workload, nei gruppi di segreti e nei segreti globali. I clienti dovrebbero ruotare questi valori e disattivare l'accesso pubblico agli add-on ovunque sia abilitato.
A supporto della risposta, Northflank ha attivato la rotazione delle credenziali per PostgreSQL, MongoDB, MySQL e Redis. Ha inoltre abilitato i log di audit per tutti gli account dei clienti, compreso il piano gratuito, così da permettere ai clienti di indagare su attività sospette.
I clienti dovrebbero controllare i log di utilizzo e di fatturazione dei propri fornitori AI alla ricerca di attività inattese e segnalare l'utilizzo sospetto sia a Northflank sia al fornitore AI interessato.
