Lo de Northflank es bastante preocupante: tras recibir una alerta de Wiz el 30/10, dieron por hecho que todas las variables de entorno habían quedado descifradas y rotaron de inmediato las cargas de trabajo, los grupos de secretos y las claves globales. Más tarde, varios usuarios informaron que les habían robado y usado sus claves de API de IA en la plataforma.
En su artículo Black October, Wiz mencionó al menos 9 plataformas de desarrollo de IA (Railway, OpenCode, Warp, Lightning AI, Northflank…). En algunos casos, la superficie de ataque era el LLMJacking: robar claves para consumir la cuota de modelos de otras personas. En las empresas que investigó Wiz, se realizaron aproximadamente 2,5 millones de llamadas a Bedrock con credenciales robadas, con un coste de unos 100.000 dólares.
No guardes las claves únicamente en las variables de entorno de plataformas de terceros. Rótalas, desactiva los complementos públicos y échale un ojo a la factura. Como mínimo, no esperes a que llegue una factura desorbitada para reaccionar. #AI #Seguridad
En su artículo Black October, Wiz mencionó al menos 9 plataformas de desarrollo de IA (Railway, OpenCode, Warp, Lightning AI, Northflank…). En algunos casos, la superficie de ataque era el LLMJacking: robar claves para consumir la cuota de modelos de otras personas. En las empresas que investigó Wiz, se realizaron aproximadamente 2,5 millones de llamadas a Bedrock con credenciales robadas, con un coste de unos 100.000 dólares.
No guardes las claves únicamente en las variables de entorno de plataformas de terceros. Rótalas, desactiva los complementos públicos y échale un ojo a la factura. Como mínimo, no esperes a que llegue una factura desorbitada para reaccionar. #AI #Seguridad
