Northflank hackeada: chaves de IA viraram passe livre e pelo menos 9 plataformas foram atacadas em outubro
O mês foi tão ruim para plataformas de desenvolvimento de IA que a Wiz bateu o martelo antes do Halloween: outubro preto mesmo.
A plataforma de hospedagem de aplicações em nuvem Northflank pediu clientes para trocar imediatamente todas as credenciais armazenadas, depois de um vazamento de segurança que permitiu o uso não autorizado de chaves de API de inteligência artificial. O alerta veio após a Wiz, empresa de segurança em nuvem, detectar a intrusão em 30 de outubro.
A Northflank confirmou que clientes relataram uso indevido das chaves de IA, mas não divulgou como os atacantes entraram no sistema, quantos clientes foram afetados ou se outras credenciais foram comprometidas. Segundo a Wiz, pelo menos nove plataformas de desenvolvimento de IA levaram ciberataque em outubro, incluindo Railway, OpenCode, Warp e Lightning AI, que armazenam chaves capazes de acessar serviços de IA caros.