Kisah Northflank ini cukup mengkhawatirkan: setelah mendapat peringatan dari Wiz pada 30/10, mereka langsung menganggap bahwa «variabel lingkungan telah didekripsi» secara default untuk semua orang, lalu segera merotasi workload / grup secret / kunci global; belakangan, banyak orang melaporkan bahwa AI API Key di platform mereka telah dicuri dan disalahgunakan.
Artikel Black October dari Wiz menyebut setidaknya 9 platform pengembangan AI (Railway, OpenCode, Warp, Lightning AI, Northflank…). Salah satu permukaan serangannya adalah LLMJacking—mencuri key untuk memakai kuota model milik orang lain. Dari kredensial perusahaan yang diperiksa Wiz, ada sekitar 2,5 juta panggilan Bedrock dengan biaya sekitar 100 ribu dolar AS.
Jangan hanya menumpuk secret di variabel lingkungan platform pihak ketiga. Rotasi, matikan addon yang terbuka ke internet, dan periksa tagihan—setidaknya jangan menunggu tagihan membengkak baru bertindak. #AI #Keamanan
Artikel Black October dari Wiz menyebut setidaknya 9 platform pengembangan AI (Railway, OpenCode, Warp, Lightning AI, Northflank…). Salah satu permukaan serangannya adalah LLMJacking—mencuri key untuk memakai kuota model milik orang lain. Dari kredensial perusahaan yang diperiksa Wiz, ada sekitar 2,5 juta panggilan Bedrock dengan biaya sekitar 100 ribu dolar AS.
Jangan hanya menumpuk secret di variabel lingkungan platform pihak ketiga. Rotasi, matikan addon yang terbuka ke internet, dan periksa tagihan—setidaknya jangan menunggu tagihan membengkak baru bertindak. #AI #Keamanan
