Bulut platformu Northflank güvenlik ihlali yaşadığını açıkladı. Birden fazla müşteri, platformda sakladığı yapay zeka API anahtarlarının izinsiz kullanıldığını bildirdi.
Northflank güvenlik ihlali sonrası müşterilerin yapay zeka API anahtarları kötüye kullanıldı. Şirket tüm gizli anahtarların hemen yenilenmesini istiyor.
API anahtarı, bir uygulamanın OpenAI gibi servislerle konuşmasını sağlayan dijital bir şifre gibi çalışıyor. Bu anahtarı ele geçiren kişi, faturası size kesilecek şekilde servisi kullanabiliyor. Dolayısıyla sızıntı, doğrudan maddi zarar riski taşıyor.
Şirketin paylaştığı zaman çizelgesine göre Wiz, Northflank'ı 30 Ekim'de UTC saatiyle 11:43'te uyardı. Mühendisler uyarıyı bir dakika sonra incelemeye başladı. Ardından 12:50 ve 13:05'te yamalar devreye alındı. Bunlardan biri bir ağ politikası yamasıydı.
Northflank, olay müdahalesi için Wiz ekibinden de destek istedi. Ancak şirketin müşterilere yaptığı uyarı oldukça sert. Northflank, ortam değişkenlerinin tamamının çözülmüş sayılmasını istiyor. Ortam değişkenleri, uygulamaların şifre ve anahtar gibi ayarları sakladığı alanlar.
Buna göre kullanıcıların tüm anahtarları devre dışı bırakması ya da yenilemesi gerekiyor. Şirket, gizli bilgilerini henüz değiştirmeyenleri bunu hemen yapmaya çağırdı. Ayrıca yapay zeka sağlayıcılarındaki kullanım ve fatura kayıtlarının kontrol edilmesi öneriliyor.
Yorum Yap