Al menos una docena de plataformas para desarrolladores de IA sufren brechas en un mes por la caza de tokens de IA, según SecurityWeek
WorkOS, Northflank y Trigger.dev son las últimas en revelar intrusiones; Wiz vincula la ola a la reventa de claves de IA robadas, y WorkOS y Chainstack dicen que los atacantes usaron la herramienta abierta de pentest con IA Artex.
Por qué importa
Las plataformas de alojamiento, servicios de evaluación y consolas de desarrollo guardan claves de proveedores de IA de muchos clientes a la vez, así que una sola intrusión puede exponer muchas cuentas, como señala la Cloud Security Alliance. Wiz dice haber visto credenciales robadas usadas a los 30 minutos de la brecha y a varios actores reutilizando las mismas claves. Los ataques no parecen relacionados y las vías de entrada varían. Habrá que ver más revelaciones y si los proveedores endurecen la rotación de claves.
Datos clave
- Al menos una docena de plataformas afectadas en un mes
- Últimas: CommandCode, Northflank, Trigger.dev, Chainstack, WorkOS
- WorkOS atacada el 30 de octubre; Chainstack el 26
- Wiz vio credenciales usadas en 30 minutos
- Los atacantes usaron la herramienta abierta Artex