فراخوان نورث‌فلنک برای تغییر کلیدهای API پس از نفوذ امنیتی

آنکارا، ۱۰ آبان (اوپا) — نورث‌فلنک تأیید کرد که پس از دریافت هشدار از سوی شرکت ویز در ساعت ۱۱:۴۳ به وقت جهانی (UTC) در ۳۰ اکتبر، تیم‌های مهندسی بلافاصله واکنش نشان دادند. وصله‌های امنیتی شبکه تا ساعت ۱۳:۰۵ همان روز مستقر شدند، اما با این حال، شرکت به کاربران هشدار داد که تمام متغیرهای محیطی خود را در معرض خطر فرض کنند.

این نفوذ به‌طور مشخص خدمات هوش مصنوعی را هدف قرار داده است. چندین مشتری گزارش داده‌اند که کلیدهای API آن‌ها برای دسترسی به خدماتی نظیر OpenAI بدون مجوز استفاده شده است. این روش که «LLMJacking» نام دارد، به مهاجمان اجازه می‌دهد با هزینه حساب کاربران، درخواست‌های سنگینی را اجرا کنند که منجر به بدهی‌های مالی کلان برای سازمان‌ها می‌شود.

این حادثه بخشی از موج حملات گسترده‌تری است که ویز در گزارش «اکتبر سیاه» خود مستند کرده است. در طول ماه اکتبر، حداقل ۹ پلتفرم توسعه هوش مصنوعی از جمله Railway، OpenCode، Warp و Lightning AI هدف حملات مشابه قرار گرفتند. نورث‌فلنک اکنون قابلیت تغییر اعتبارنامه‌ها برای PostgreSQL، MongoDB، MySQL و Redis را فعال کرده است.

نورث‌فلنک گزارش‌های حسابرسی را برای تمامی سطوح کاربری، از جمله نسخه‌های رایگان، فعال کرده تا امکان ردیابی فعالیت‌های مشکوک فراهم شود. این شرکت به کاربران توصیه کرده دسترسی عمومی به افزونه‌ها را مسدود و سوابق صورت‌حساب خود را بررسی کنند. هنوز آمار دقیقی از تعداد مشتریان آسیب‌دیده یا دسترسی به داده‌های غیر از کلیدهای هوش مصنوعی منتشر نشده است.