Kilenc AI-fejlesztői platformot ért támadás egyetlen hónap alatt

Kilenc platform jelentett incidenst

A Wiz október 30-i elemzése szerint a hónap során a Fireworks AI, az Andromeda, a Zeabur, a Lightning AI, az OpenCode, a Railway, a Warp, a CommandCode és a Northflank is nyilvánosságra hozott biztonsági incidenst. A beszámolók időpontjai október 6. és október 30. közé estek.

A Fireworks AI, az OpenCode és a Warp egy úgynevezett „agent swarm” támadás jeleiről számolt be. Az Andromeda saját jelentésében iparági szintű támadás részeként írta le az esetet. Az OpenCode és a CommandCode az incidenseket kifejezetten desztillációs kísérlethez kötötte.

A részletes technikai információk a legtöbb esetben még nem érhetők el. A Zeabur teljes elemzést tett közzé, és közölte, hogy az incidens miatt leállítja működését. A Railway előzetes jelentést és idővonalat publikált.

A hitelesítő adatok kerültek a célkeresztbe

A Fireworks AI, a Zeabur és a Lightning AI a hitelesítő adatokhoz való hozzáférést jelölte meg az incidens okaként. A Lightning AI korábban a Mini-Shai Hulud kampányhoz kapcsolódó ellátásilánc-támadásban is érintett volt. A Railway szerint a kezdeti hozzáférést a build-infrastruktúrában történt jogosultságkiterjesztés biztosíthatta. A Warp egy külső beszállítói függőséget, az OpenCode pedig egy örökölt rendszert nevezett meg lehetséges gyökérokaként.

A Wiz szerint a nyilvános jelentések közös eleme a célzott kihasználás, különösen a tárolt környezeti változók keresése. Ezek között kiemelt szerepet kaptak az AI-szolgáltatásokhoz hozzáférést adó kulcsok. A vállalat az eseményeket az ügynökalapú támadások terjedésével, az LLM-eltérítéssel és az erre épülő LLM-brókerek piacával hozza összefüggésbe. A jelentés szerint a megszerzett hozzáférések értékesíthetősége ösztönözheti a hitelesítő adatok ellopását.

Milliós modellhívások ellopott kulcsokkal

A hatásokról eddig főként közösségi médiában megjelent, anekdotikus beszámolók szóltak. Ezek között szerepelt körülbelül 371 ezer dollár értékű kriptovaluta állítólagos ellopása a Railway rendszerében tárolt kulcsok felhasználásával, valamint olyan OpenCode-hozzáférések visszaélésszerű használata, amelyek több száz vagy több ezer dolláros számlákat eredményezhettek.

A Wiz két olyan esetet is megfigyelt, amelyekben vállalati hitelesítő adatokat használtak fel. Mindkét kulcsnál az első jogosulatlan tevékenység a szolgáltatói incidensben jelzett hozzáféréstől számított 30 percen belül történt. Egy lakossági IP-címről végrehajtott, egyperces ellenőrzésben ellopott kulcsokat teszteltek. A Claude Fable 5.1 hívása sikertelen volt, az Opus 5.5-re történő visszaesés viszont működött.

Az A esetben a kulcs remediálásáig körülbelül 800 ezer Bedrock-hívást indítottak több mint harminc óra alatt, ezek mintegy 90 százaléka sikeres volt. A B esetben egyetlen Level 3-as címről körülbelül 1,7 millió Bedrock-hívás történt tizenhárom óra alatt, több mint egymillió sikeres kéréssel. A Wiz becslése szerint a két eset listaáron együtt valószínűleg több mint 100 ezer dollárnyi használatot jelentett.

Újraértékesítési piac állhat a visszaélések mögött

A Wiz kutatása az érintett kulcsok használatát nyíltan működő újraértékesítő szervezetekhez kapcsolta. A vállalat ugyanakkor nem tudta véglegesen bizonyítani, hogy ezek a szervezetek részt vettek a kezdeti kompromittálásban vagy a későbbi tömeges használatban.

A kutatók egy „momo” néven hivatkozó szereplőt azonosítottak, amelyhez egy 23.106.46.239-es IP-cím és az llm-routing.com oldal kapcsolódik. A webhely kedvezményes hozzáférést hirdet frontier modellekhez, és USDT-ben fogad el fizetést. A Wiz egy másik, xingjiabiapi.org címen elérhető újraértékesítési műveletet is azonosított, amely több frontier modellhez kínált kedvezményes hozzáférést.

A jelentés alapján az incidensek közvetlen következménye a megszerzett AI-hozzáférések ellenőrzése, újraértékesítése és nagy volumenű használata lehet. A platformok üzemeltetői számára ez azt jelenti, hogy az AI-kulcsok és a környezeti változók védelme közvetlenül befolyásolja a szolgáltatások biztonságát és a jogosulatlan használat költségét.