Northflank Veri İhlali: Müşterilerin Yapay Zekâ API Anahtarları Kötüye Kullanıldı

Bulut barındırma platformu Northflank, 30 Ekim’de duyurduğu veri ihlalinin ardından müşterilerine sert bir uyarı yaptı: Platformda saklanan tüm gizli bilgileri çalınmış kabul edin. Kullanıcılar, hizmete girdikleri yapay zekâ API anahtarlarının yetkisiz kullanıldığını bildirdi. Olay, geliştirici platformlarını hedef alan saldırı dalgasının son halkası.

Şirketten müşterilere net talimat

Northflank’ın durum sayfasında yer alan ifadeye göre kullanıcılar, platforma girilen yapay zekâ API anahtarlarının izinsiz kullanıldığını bildirdi. Şirket, müşterilerden bu kimlik bilgilerini ilgili sağlayıcıların panelleri üzerinden iptal etmesini istiyor. Ayrıca yapay zekâ kullanım ve faturalandırma kayıtlarında beklenmedik bir hareket olup olmadığının kontrol edilmesi öneriliyor. Northflank’ın tavsiyesi oldukça kesin: Tüm ortam değişkenlerinin şifresinin çözüldüğü varsayılmalı, tüm anahtarlar devre dışı bırakılmalı veya yenilenmeli. API anahtarı, bir yazılımın ChatGPT ya da Claude gibi bir yapay zekâ hizmetini kullanabilmesini sağlayan dijital şifre gibi çalışıyor.

Saatler içinde tırmanan olay

Northflank’ın yayımladığı zaman çizelgesine göre bulut güvenliği şirketi Wiz, 30 Ekim’de 11:43 UTC’de bir tehdit uyarısı gönderdi. Mühendisler uyarıyı bir dakika sonra incelemeye aldı. Şirket 12:02’de ilk ağ politikası yamasını devreye aldı, ardından 12:50 ve 13:05’te yeni yamalar yayımladı. Olay müdahale desteği için de Wiz’in ekibine başvurdu. Öğleden sonraya gelindiğinde ise iş yalnızca bir yama meselesi olmaktan çıkmış, tüm gizli bilgilerin yenilenmesi gereken bir krize dönüşmüştü.

Yapay zekâ platformları hedefte

Wiz araştırmacılarına göre Ekim ayında yapay zekâ geliştirici platformlarında en az dokuz olay tespit edildi. Northflank’taki ihlal bunların en sonuncusu. BleepingComputer’ın aktardığına göre olay, saldırganların çalınan yapay zekâ kimlik bilgilerini hedef aldığı bir eğilime uyuyor. Bu saldırı türü, çalınan anahtarlarla başkasının hesabı üzerinden yapay zekâ hizmeti kullanılması anlamına geldiği için “LLMjacking” olarak adlandırılıyor. Faturalar kurbana kesilirken saldırgan ücretsiz yapay zekâ gücüne ulaşıyor. Uzmanlar, geliştiricilerin anahtarlarını düzenli olarak yenilemesini ve kullanım limitlerini sıkı tutmasını öneriyor.