Bulut platformu Northflank'e girildi, müşterilerin kaydettiği yapay zekâ API anahtarları izinsiz kullanıldı

Uygulama, konteyner ve veritabanı barındırma platformu Northflank, 30 Ekim’de Türkiye saatiyle 16.40’ta durum sayfasında bir güvenlik olayı duyurdu ve müşterilerinden ortam değişkenlerini hemen değiştirmelerini istedi. Northflank 16.58’de, müşterilerin bütün ortam değişkenlerinin şifresinin çözüldüğünü varsaymasını ve bütün anahtarları devre dışı bırakıp değiştirmesini istedi. Şirkete göre 18.12’de birden fazla kullanıcı yapay zekâ anahtarlarının kullanıldığını doğruladı. Northflank 31 Ekim 02.38’de de kullanıcıların platforma kaydettikleri yapay zekâ API anahtarlarının izinsiz kullanıldığını bildirdiğini açıkladı.

Olayın zaman çizelgesi

Northflank’in paylaştığı zaman çizelgesine göre bulut güvenliği şirketi Wiz, 30 Ekim’de 11.43 UTC’de (Türkiye saatiyle 14.43) Northflank’e bir tehdit uyarısı gönderdi. Northflank mühendisleri uyarıyı bir dakika sonra incelemeye aldı, 12.02 UTC’de ilk ağ politikası düzeltmesini uyguladı ve 12.50 ile 13.05 UTC’de ek düzeltmeler yaptı. Şirket 13.00 UTC’de Wiz’in olay müdahale ekibinden destek istedi.

Northflank daha sonra Postgres, MongoDB, MySQL, Redis, Minio ve RabbitMQ eklentileri için gizli bilgileri değiştirme imkânı açtı ve ücretsiz kullanıcılar dahil bütün müşteriler için denetim kayıtlarını etkinleştirdi. Şirket saldırganların sistemlere nasıl girdiğini ve kaç müşterinin etkilendiğini açıklamadı. Northflank’e göre bildirilen kötüye kullanım, yapay zekâ kimlik bilgilerini hedef alan genel bir saldırı örüntüsüyle uyumlu olabilir. Şirket, benzer IP adreslerinin Wiz’in “Black October” raporunda yer aldığını belirtti.

Wiz’in “Black October” raporu

Wiz’e göre Ekim boyunca en az dokuz yapay zekâ geliştirici platformu güvenlik olayı açıkladı: Fireworks AI, Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, CommandCode ve Northflank. Wiz’e göre olayların çoğu hâlâ inceleniyor ve ayrıntılı teknik bilgi yok, ancak açıklanan bütün raporlarda saldırganların özellikle yapay zekâ hizmetlerine erişim sağlayan, saklanan ortam değişkenlerini aradığı görülüyor. Wiz bu tabloyu, saldırganların yapay zekâ ajanlarıyla daha hızlı saldırabilmesi ve çalınan yapay zekâ erişiminin kötüye kullanılmasının (LLMJacking) ve bu erişimi satan aracıların yaygınlaşmasıyla ilişkilendiriyor.

Wiz, bu platform ihlallerinden birine bağladığı iki vakada, çalınan kurumsal anahtarların otuz dakika içinde denendiğini ve günler sonra yoğun biçimde kullanıldığını gördü. Wiz’e göre bir vakada saldırgan otuz saat içinde yaklaşık 800 bin, diğerinde on üç saat içinde yaklaşık 1,7 milyon yapay zekâ modeli çağrısı yaptı. Sitemizde daha önce OpenCode’daki olayı yazmıştık.

Önerilen önlemler

Northflank müşterilerinden şunları istiyor:

• İş yüklerindeki, gizli bilgi gruplarındaki ve genel gizli bilgilerdeki bütün anahtarları ve kimlik bilgilerini hemen değiştirin. Mevcut kimlik bilgilerini, onları veren sağlayıcılarda iptal edin ve yenilerini oluşturun.
• Eklentilerde herkese açık erişim açıksa kapatın.
• Yapay zekâ sağlayıcılarınızın kullanım ve faturalandırma kayıtlarını beklenmedik etkinliğe karşı inceleyin ve şüpheli kullanımı Northflank’e ve ilgili sağlayıcıya bildirin.