SecurityWeek: اختراق ما لا يقل عن اثنتي عشرة منصة لمطوري الذكاء الاصطناعي خلال شهر مع سعي المهاجمين وراء رموز الوصول
WorkOS وNorthflank وTrigger.dev أحدث من كشف عن اختراقات، وتربط Wiz الموجة بإعادة بيع مفاتيح ذكاء اصطناعي مسروقة، فيما تقول WorkOS وChainstack إن المهاجمين استخدموا أداة اختبار الاختراق المفتوحة Artex.
لماذا يهم
تحتفظ منصات الاستضافة وخدمات التقييم ووحدات تحكم المطورين بمفاتيح مزوّدي الذكاء الاصطناعي لعملاء كثيرين معاً، فقد يكشف اختراق واحد حسابات استدلال عديدة، كما يشير تحالف أمن السحابة. وتقول Wiz إنها رصدت إساءة استخدام بيانات اعتماد مسروقة خلال 30 دقيقة من الاختراق وعدة جهات تعيد استخدام المفاتيح نفسها. لا يبدو أن الهجمات مترابطة وتتنوع نقاط الدخول. يُتوقع مزيد من الإفصاحات ويبقى أن نرى هل يشدد المزوّدون تدوير المفاتيح.
حقائق رئيسية
- ما لا يقل عن اثنتي عشرة منصة خلال شهر
- الأحدث: CommandCode وNorthflank وTrigger.dev وChainstack وWorkOS
- اختُرقت WorkOS في 30 أكتوبر وChainstack في 26 أكتوبر
- رصدت Wiz إساءة استخدام خلال 30 دقيقة
- استخدم المهاجمون أداة Artex المفتوحة