Northflank, platforma në cloud ku programuesit vendosin aplikacione, baza të dhënash dhe projekte me inteligjencë artificiale, ka pësuar një shkelje sigurie. Kompania u kërkon tani të gjithë klientëve të ndryshojnë çdo fjalëkalim dhe çelës që kanë ruajtur atje. Disa klientë kanë raportuar se çelësat e tyre API për shërbimet e AI-së janë përdorur nga persona të panjohur, gjë që mund të sjellë fatura të mëdha.
Si u zbulua sulmi
Alarmin e dha kompania e sigurisë kibernetike Wiz më 30 tetor, në orën 12:43 sipas orës së Shqipërisë. Inxhinierët e Northflank e shqyrtuan sinjalin brenda një minute dhe nxorën një ndryshim urgjent në politikat e rrjetit, të ndjekur nga dy arnime të tjera gjatë së njëjtës orë. Për hetimin kërkuan edhe ndihmën e ekipit të Wiz për reagimin ndaj incidenteve.
Paralajmërimi i kompanisë ishte i prerë: klientët duhet të supozojnë se të gjitha variablat e mjedisit (environment variables) janë deshifruar. Në këto variabla aplikacionet zakonisht ruajnë të dhëna shumë të ndjeshme:
- fjalëkalimet e bazave të të dhënave;
- kredencialet e shërbimeve në cloud;
- token-ët e autentifikimit;
- çelësat API të shërbimeve si modelet e AI-së.
Më pas Northflank konfirmoi se përdoruesit kishin raportuar «përdorim të paautorizuar të çelësave API të AI-së», sipas BleepingComputer. Kompania nuk ka treguar ende si hynë sulmuesit, sa klientë janë prekur dhe nëse janë keqpërdorur edhe kredenciale të tjera.
Çfarë masash ka marrë kompania
Northflank aktivizoi ndryshimin e kredencialeve për bazat e të dhënave PostgreSQL, MongoDB, MySQL dhe Redis. Regjistrat e auditimit (audit logs) u aktivizuan për të gjithë klientët, edhe për ata me llogari falas, që të mund të kontrollojnë aktivitetin e dyshimtë. Përdoruesve u kërkohet gjithashtu të kontrollojnë faturat dhe regjistrat e përdorimit te ofruesit e AI-së dhe të çaktivizojnë aksesin publik te shtesat ku është i hapur.
«Tetori i zi» për platformat e AI-së
Rasti nuk është i vetmuar. Në një raport me titullin «Black October», Wiz ka numëruar të paktën nëntë incidente sigurie këtë muaj te platformat për zhvillimin e AI-së, mes tyre Railway, OpenCode, Warp dhe Lightning AI. Sipas studiuesve, sulmuesit synojnë posaçërisht çelësat e shërbimeve të AI-së. Këtë praktikë e quajnë LLMJacking: dikush përdor modelet e AI-së me llogarinë tënde dhe faturën e paguan ti, ose ia shet aksesin të tjerëve.
Në dy raste të hetuara nga Wiz, kredencialet e vjedhura të kompanive u përdorën për rreth 2,5 milionë thirrje në Amazon Bedrock, me një kosto prej rreth 100.000 dollarësh. Wiz nuk ka konfirmuar nëse të nëntë incidentet janë vepër e të njëjtëve sulmues.
Çfarë do të thotë për ju
Gjithnjë e më shumë kompani dhe programues të pavarur në Shqipëri ndërtojnë produkte mbi API-të e OpenAI, Anthropic ose Google dhe i vendosin në platforma cloud si kjo. Një çelës i vjedhur nuk rrezikon vetëm të dhënat: mund të shndërrohet brenda pak orësh në një faturë prej mijëra eurosh. Nëse përdorni Northflank ose ndonjë nga platformat e përmendura, ndryshoni çelësat menjëherë. Edhe nëse nuk i përdorni, vendosni kufij shpenzimesh te ofruesi i AI-së dhe çaktivizoni çelësat që nuk ju duhen më.
