Northflank แพลตฟอร์มโฮสติ้งแอปพลิเคชันคลาวด์ ได้แจ้งเตือนลูกค้าให้หมุนเวียน (rotate) ข้อมูลรับรองและกุญแจลับทั้งหมดที่เก็บไว้บนแพลตฟอร์ม หลังจากเกิดการเจาะระบบ ซึ่งนำไปสู่การถูกนำ AI API keys ของลูกค้าไปใช้ในทางที่ผิด
การเจาะนี้เกิดขึ้นท่ามกลางการโจมตีหลายครั้งต่อแพลตฟอร์มพัฒนา AI ซึ่งนักวิจัยด้านความปลอดภัยเชื่อว่าเป็นเป้าหมายที่มีค่าเนื่องจากมีการเก็บ API keys ที่สามารถใช้เข้าถึงบริการ AI ที่มีค่าใช้จ่ายสูงได้
ในรายงาน “Black October for AI Developer Platforms” ทาง Wiz พบเหตุการณ์ด้านความปลอดภัยอย่างน้อยเก้าครั้งที่ส่งผลกระทบต่อแพลตฟอร์มพัฒนา AI ต่างๆ รวมถึง Northflank, Railway, OpenCode, Warp และ Lightning AI
การโจมตีที่เรียกว่า LLMJacking คือการใช้ข้อมูลรับรองที่ถูกขโมยเพื่อเข้าถึงโมเดล AI โดยใช้ API keys ขององค์กรอื่น ซึ่งในสองกรณีที่ Wiz ตรวจสอบ พบว่ามีการใช้ Enterprise credentials ที่ถูกบุกรุกเพื่อเรียก Amazon Bedrock API ประมาณ 2.5 ล้านครั้ง คิดเป็นค่าใช้จ่าย AI ราว 100,000 ดอลลาร์
Northflank ได้อ้างอิงงานวิจัยของ Wiz ในการอัปเดตเหตุการณ์ โดยระบุว่ารายงานของลูกค้าเกี่ยวกับการใช้ AI key โดยไม่ได้รับอนุญาตอาจเชื่อมโยงกับการโจมตีที่นักวิจัยพบเห็น
ศัพท์ที่ควรรู้
- Northflank – แพลตฟอร์มคลาวด์ที่ช่วยให้นักพัฒนาติดตั้งและจัดการแอปพลิเคชันโดยไม่ต้องดูแลโครงสร้างพื้นฐานเบื้องหลัง
- AI API keys – กุญแจที่ใช้ในการเข้าถึงและควบคุมบริการปัญญาประดิษฐ์
- LLMJacking – การโจมตีที่ใช้ข้อมูลรับรองที่ถูกขโมยเพื่อเข้าถึงโมเดล AI โดยใช้ API keys ขององค์กรอื่น
- Amazon Bedrock – บริการ AI ที่ถูกเรียกใช้งานในกรณีศึกษาจนเกิดค่าใช้จ่ายสูง
ที่มา: bleepingcomputer.com