Kilkanaście platform dla twórców AI zhakowanych, w tym WorkOS, Northflank i Trigger.dev

W ciągu ostatniego miesiąca napastnicy włamali się do co najmniej kilkunastu platform dla twórców AI. Najnowsze incydenty dotyczą CommandCode, Northflank, Trigger.dev, Chainstack i WorkOS. Napastnicy szukali przechowywanych kluczy dostępu do modeli AI, które da się spieniężyć, a ataki przyspieszali agentami AI. Według SecurityWeek ataki nie wyglądają na powiązane. Napastnicy wchodzili przez przejęte dane logowania, zależności od dostawców zewnętrznych albo przez wykorzystanie podatności. Wiz łączy ten wzrost z rozwojem LLM-jackingu i pośredników, którzy odsprzedają skradziony dostęp do modeli.

Kogo dotyczy

Zaatakowane zostały m.in. Andromeda, Brev (NVIDIA), CommandCode, Fireworks AI, Lightning AI, Northflank, OpenCode, Railway, Trigger.dev, Warp i Zeabur. Pośrednio dotyczy to także ich klientów, bo napastnicy szukali głównie sekretów, które platformy przechowywały w imieniu klientów. Cloud Security Alliance zwraca uwagę, że taka platforma trzyma klucze wielu klientów naraz, więc jedno włamanie może ujawnić klucze do wielu kont jednocześnie.