Mindestens ein Dutzend KI-Entwicklerplattformen binnen eines Monats gehackt; Angreifer jagen KI-Zugangstokens, so SecurityWeek
WorkOS, Northflank und Trigger.dev melden die jüngsten Einbrüche; Wiz führt die Welle auf den Weiterverkauf gestohlener KI-Schlüssel zurück, und WorkOS und Chainstack nennen das Open-Source-KI-Pentest-Tool Artex.
Warum es wichtig ist
Hosting-Plattformen, Evaluierungsdienste und Entwicklerkonsolen verwahren KI-Anbieterschlüssel vieler Kunden zugleich, sodass ein Einbruch viele Inferenzkonten offenlegen kann, wie die Cloud Security Alliance betont. Wiz beobachtete Missbrauch gestohlener Zugangsdaten binnen 30 Minuten nach Anbieter-Einbrüchen und mehrere Akteure mit denselben Schlüsseln. Die Angriffe scheinen nicht zusammenzuhängen, die Einstiegswege variieren. Zu erwarten sind weitere Meldungen; offen ist, ob KI-Anbieter Schlüsselrotation und -rechte verschärfen.
Die wichtigsten Fakten
- Mindestens ein Dutzend Plattformen in einem Monat getroffen
- Zuletzt: CommandCode, Northflank, Trigger.dev, Chainstack, WorkOS
- WorkOS am 30. Oktober, Chainstack am 26. Oktober
- Wiz sah Missbrauch binnen 30 Minuten
- Angreifer nutzten das Open-Source-Tool Artex