Brecha en Northflank: claves de API de IA de clientes usadas sin autorización

Northflank, una plataforma en la nube para desplegar aplicaciones y bases de datos, ha comunicado un incidente de seguridad en el que, al parecer, los atacantes obtuvieron secretos de sus clientes. Después, varios usuarios comprobaron que alguien estaba usando las claves de API de proveedores de IA que tenían almacenadas en el servicio.

Lo que ha revelado Northflank

Según la cronología recogida por teiss y Cyber Security News, todo empezó el 30 de octubre con una alerta de la empresa de seguridad Wiz a las 11:43 UTC. Northflank aplicó varios parches de políticas de red entre las 12:02 y las 13:05 y pidió ayuda al equipo de respuesta a incidentes de Wiz. A las 13:58 UTC, la compañía indicó a sus clientes que asumieran que todas las variables de entorno habían sido descifradas y que sus secretos estaban robados. Más tarde ese mismo día informó de que algunos usuarios detectaban un uso no autorizado de sus claves de IA.

Una actualización publicada el 2 de noviembre, resumida en una entrada de DEV Community que cita la página de estado, afirma que las cargas de trabajo en ejecución no se vieron afectadas. La misma entrada señala que el vector de ataque quedó contenido menos de una hora después de la primera alerta, que se revocaron tokens de acceso, sesiones y algunas integraciones, y que auditores forenses independientes revisan el caso antes de publicar un análisis de causa raíz. El autor deduce que los secretos estaban en el plano de control y no en los contenedores de los clientes, una lectura aún no confirmada.

Qué se pide a los clientes

Northflank recomienda rotar los secretos de cargas de trabajo, grupos de secretos y ajustes globales, desactivar el acceso público a los complementos, revocar las credenciales antiguas ante cada proveedor y revisar el uso y la facturación de los servicios de IA. La empresa ha activado los registros de auditoría para todas las cuentas, incluidas las gratuitas. No ha aclarado cómo accedieron los atacantes ni cuántos clientes están afectados, y teiss afirma que sus preguntas no obtuvieron respuesta.

Un patrón más amplio

Wiz ha publicado un informe titulado "Black October for AI Developer Platforms" que, según Resultsense, contabiliza al menos nueve incidentes en este tipo de plataformas durante octubre, entre ellos Railway, OpenCode, Warp y Lightning AI. El riesgo económico se conoce como LLMjacking: las claves robadas se usan para ejecutar modelos a costa de la víctima. En dos casos distintos investigados por Wiz, sin relación con Northflank, credenciales comprometidas generaron unos 100.000 dólares de consumo en Amazon Bedrock.