Au moins une douzaine de plateformes pour développeurs d'IA piratées en un mois, les attaquants visant les jetons d'accès, selon SecurityWeek
WorkOS, Northflank et Trigger.dev sont les dernières à signaler des intrusions ; Wiz relie la vague à la revente de clés d'IA volées, et WorkOS et Chainstack disent que les attaquants ont utilisé l'outil open source de pentest par IA Artex.
Pourquoi c’est important
Les plateformes d'hébergement, services d'évaluation et consoles de développement détiennent les clés de fournisseurs d'IA de nombreux clients, si bien qu'une intrusion peut exposer de nombreux comptes, souligne la Cloud Security Alliance. Wiz dit avoir vu des identifiants volés utilisés dans les 30 minutes suivant une brèche et plusieurs acteurs réutiliser les mêmes clés. Les attaques ne semblent pas liées et les points d'entrée varient. À suivre : d'autres divulgations et un durcissement de la rotation des clés.
Faits clés
- Au moins une douzaine de plateformes touchées en un mois
- Dernières : CommandCode, Northflank, Trigger.dev, Chainstack, WorkOS
- WorkOS piratée le 30 octobre ; Chainstack le 26
- Wiz a vu des identifiants utilisés en 30 minutes
- Les attaquants ont utilisé l'outil open source Artex