Pelo menos uma dúzia de plataformas de desenvolvedores de IA sofre invasões em um mês com atacantes atrás de tokens de IA, diz SecurityWeek
WorkOS, Northflank e Trigger.dev são as mais recentes a revelar invasões; a Wiz liga a onda à revenda de chaves de IA roubadas, e WorkOS e Chainstack dizem que os atacantes usaram a ferramenta aberta de pentest com IA Artex.
Por que importa
Plataformas de hospedagem, serviços de avaliação e consoles de desenvolvedor guardam chaves de provedores de IA de muitos clientes ao mesmo tempo, então uma invasão pode expor muitas contas, como aponta a Cloud Security Alliance. A Wiz diz ter visto credenciais roubadas usadas em até 30 minutos após invasões e vários atores reutilizando as mesmas chaves. Os ataques não parecem ligados e as portas de entrada variam. Vale acompanhar novas revelações e se provedores endurecem a rotação de chaves.
Fatos principais
- Pelo menos uma dúzia de plataformas atingidas em um mês
- Últimas: CommandCode, Northflank, Trigger.dev, Chainstack, WorkOS
- WorkOS invadida em 30 de outubro; Chainstack em 26
- Wiz viu credenciais usadas em 30 minutos
- Atacantes usaram a ferramenta aberta Artex