सुरक्षा उल्लंघन और एआई एपीआई कुंजी के दुरुपयोग के बाद नॉर्थफ्लैंक ने क्रेडेंशियल बदलने की अपील की

सुरक्षा घटना का अवलोकन

क्लाउड एप्लिकेशन होस्टिंग प्लेटफॉर्म नॉर्थफ्लैंक ने अपने सभी ग्राहकों को सुरक्षा उल्लंघन के बाद अपने सभी क्रेडेंशियल और सिगरेट तुरंत बदलने की सलाह दी है, जिसके कारण ग्राहकों की एआई एपीआई कुंजियों का अनधिकृत उपयोग हुआ। नॉर्थफ्लैंक डेवलपर्स को बुनियादी ढांचे का प्रबंधन किए बिना एप्लिकेशन, कंटेनर, डेटाबेस और एआई सेवाओं को तैनात करने और प्रबंधित करने की अनुमति देता है।

प्रकाशित घटना अपडेट के अनुसार, नॉर्थफ्लैंक को 30 अक्टूबर को क्लाउड सुरक्षा फर्म विज़ से एक धमकी चेतावनी मिली थी। इस चेतावनी के बाद, कंपनी ने उपयोगकर्ताओं को यह मानने के लिए सचेत किया कि सभी पर्यावरण चर (environment variables) डिक्रिप्ट कर लिए गए हैं और उनमें संग्रहीत गुप्त डेटा से छेड़छाड़ की गई है।

व्यावहारिक निहितार्थ और जोखिम

एप्लिकेशन आमतौर पर संवेदनशील डेटा को पर्यावरण चर में संग्रहीत करते हैं, जिनमें शामिल हैं:

• डेटाबेस पासवर्ड
• क्लाउड सेवा क्रेडेंशियल
• प्रमाणीकरण टोकन
• एपीआई कुंजियां

एक्सपोज होने पर, ये क्रेडेंशियल अनधिकृत पहुंच, डेटा चोरी और अप्रत्याशित बिलिंग का कारण बन सकते हैं। नॉर्थफ्लैंक ने पुष्टि की कि कई उपयोगकर्ताओं ने प्लेटफॉर्म पर संग्रहीत एआई एपीआई कुंजियों के अनधिकृत उपयोग की सूचना दी है।

प्रतिक्रिया और बचाव के उपाय

नॉर्थफ्लैंक की प्रतिक्रिया में नेटवर्क पॉलिसी पैच लागू करना, विज़ से सहायता का अनुरोध करना और पोस्टग्रेएसक्यूएल, मोंगोग्रिड, माईएसक्यूएल और रेडिस जैसे डेटाबेस के लिए क्रेडेंशियल रोटेशन सक्षम करना शामिल था। कंपनी ने जांच में सहायता के लिए मुफ्त खातों सहित सभी उपयोगकर्ताओं के लिए ऑडिट लॉग भी सक्षम किए हैं।

ग्राहकों के लिए अनुशंसित कदम:

• नॉर्थफ्लैंक पर संग्रहीत सभी उपयोगकर्ता-प्रदत्त रहस्यों, पर्यावरण चर और वैश्विक रहस्यों को तुरंत अक्षम करें और बदलें।
• अप्रत्याशित गतिविधि के लिए एआई प्रदाता उपयोग और बिलिंग लॉग की समीक्षा करें।
• नॉर्थफ्लैंक और संबंधित एआई प्रदाताओं को संदिग्ध गतिविधि की सूचना दें।
• जहां सक्षम हो, ऐड-ऑन तक सार्वजनिक पहुंच अक्षम करें।

व्यापक संदर्भ और एलएलएमजैकिंग

विज़ के सुरक्षा शोधकर्ताओं ने "ब्लैक अक्टूबर फॉर एआई डेवलपर प्लेटफॉर्म्स" शीर्षक वाली रिपोर्ट में एआई विकास प्लेटफार्मों को लक्षित करने वाली कई घटनाओं की सूचना दी है। अनुसंधान ने कई प्लेटफार्मों पर सुरक्षा घटनाओं को उजागर किया, जिसमें हमलावरों ने अक्सर एआई क्रेडेंशियल वाले पर्यावरण चर को लक्षित किया।

एलएलएमजैकिंग के रूप में जानी जाने वाली इस युक्ति में महंगे एआई मॉडल तक पहुंचने के लिए चुराए गए एपीआई कुंजियों का उपयोग करना शामिल है, जिससे भारी बिल उत्पन्न होते हैं या एआई पहुंच के अनधिकृत पुनर्विक्रय की अनुमति मिलती है। विज़ ने ऐसे उदाहरणों का उल्लेख किया जहां समझौता किए गए क्रेडेंशियल्स के कारण लाखों अनधिकृत एपीआई कॉल हुए।

मूल घोषणा की पुष्टि कैसे करें

उपयोगकर्ता नॉर्थफ्लैंक के आधिकारिक घोषणा पृष्ठ पर जाकर या पंजीकृत खाता प्रशासनों को भेजे गए सीधे संचार की समीक्षा करके आधिकारिक अपडेट और निर्देशों की पुष्टि कर सकते हैं।