Northflank security breach leads to abuse of customers' AI API keys
La plataforma de alojamiento en la nube Northflank ha emitido una advertencia a sus usuarios para que cambien todas las credenciales y secretos guardados en su sistema, tras sufrir un fallo de seguridad que resultó en el uso no autorizado de claves de API de inteligencia artificial de los clientes. La empresa reveló este problema después de recibir una alerta de la compañía de seguridad en la nube Wiz, momento en el cual pidió a los usuarios que asumieran que sus variables de entorno habían sido descifradas y robadas.
Las variables de entorno se emplean habitualmente para guardar información delicada, como contraseñas, credenciales de servicios en la nube, fichas de autenticación y claves de API. Tras el incidente, varios clientes notificaron un uso indebido de las claves de API de inteligencia artificial alojadas en la plataforma, por lo que la compañía recomendó revisar los registros de uso y facturación de sus proveedores de IA para detectar cualquier anomalía.
Para mitigar el problema, Northflank aplicó diversos parches en su red, solicitó ayuda al equipo de respuesta a incidentes de Wiz y habilitó la rotación de credenciales para bases de datos, además de activar registros de auditoría para todos los usuarios. No obstante, la compañía todavía no ha especificado el método utilizado por los atacantes para entrar a sus sistemas, la cantidad de clientes perjudicados ni si se sustrajeron otras credenciales además de las ya mencionadas.
Este episodio forma parte de una serie de ataques dirigidos contra plataformas de desarrollo de inteligencia artificial que buscan robar claves de API para acceder a servicios costosos de IA mediante una práctica conocida como LLMJacking. Investigadores de Wiz identificaron múltiples incidentes similares durante el mismo mes en distintas plataformas, señalando que los atacantes apuntan específicamente a las variables de entorno para generar cobros masivos o revender el acceso a los modelos.