Son bir ayda en az 12 yapay zeka geliştirici platformu güvenlik ihlali yaşadı. SecurityWeek’in haberine göre saldırganlar özellikle platformlarda saklanan yapay zeka erişim anahtarlarını hedef alıyor. Amaçları bu anahtarlardan para kazanmak. Saldırılarını hızlandırmak için yapay zeka ajanlarından da yararlanıyorlar.
Listenin en yeni isimleri CommandCode, Northflank, Trigger.dev, Chainstack ve WorkOS. Andromeda, NVIDIA’nın Brev platformu, Fireworks AI, Lightning AI, OpenCode, Railway, Warp ve Zeabur da aynı dönemde saldırıya uğradı. Saldırganlar bu platformlarda çoğunlukla müşterilerin sakladığı gizli bilgileri arıyor.
Neden geliştirici platformları?
Geliştirici platformları müşterilerin uygulamalarını çalıştırıyor. Aynı zamanda bu uygulamaların kullandığı şifreleri ve API anahtarlarını da saklıyor. API anahtarı, bir uygulamanın yapay zeka servislerine bağlanırken kullandığı dijital kimlik. Bu anahtarı ele geçiren kişi, servisi anahtar sahibinin hesabından kullanabiliyor. Tek bir platforma sızmak da saldırgana çok sayıda müşterinin anahtarını sunabiliyor.
Saldırılar birbiriyle bağlantılı mı?
SecurityWeek’e göre saldırılar aynı sektörel eğilimin parçası, ancak birbiriyle bağlantılı görünmüyor. Saldırganların sisteme giriş yolu da olaydan olaya değişiyor. Bazı vakalarda çalınan kimlik bilgileri, bazılarında üçüncü taraf yazılım bileşenleri, bazılarında ise güvenlik açıkları kapıyı açtı.
Bulut güvenliği şirketi Wiz, ekim ayını yapay zekâ geliştirici platformları için “Kara Ekim” olarak adlandırdı. BleepingComputer’ın aktardığı Wiz raporuna göre yalnızca ekimde en az dokuz platform güvenlik olayı bildirdi. Wiz, bu saldırılarda çalınan kurumsal kimlik bilgilerinin kötüye kullanıldığını da tespit etti. İki vakada ilk yetkisiz işlem, kimlik bilgisine erişimden sonraki 30 dakika içinde gerçekleşti. Wiz ayrıca yapay zekâ modellerine erişim satan hizmetlere ait altyapı buldu. Ancak bu hizmetleri ilk ihlallerle doğrudan ilişkilendiremedi.
WorkOS saldırısında yapay zeka ajanı izi
Kimlik doğrulama araçları sunan WorkOS, 30 Ekim’de satış ekibinin kullandığı dahili bir uygulamada yetkisiz erişim tespit etti. Saldırgan iş iletişim bilgilerine ve müşteri yazışmalarının özetlerine ulaştı. Şirket, üretim sistemlerinin ve müşteri platform verilerinin etkilenmediğini açıkladı.
WorkOS’un kurucusu ve CEO’su Michael Grinich, X hesabından yaptığı paylaşımda saldırıda ARTEX’in kullanıldığını duyurdu. ARTEX, saldırı amaçlı güvenlik operasyonlarını kendi başına yürüten bir yapay zekâ ajan çerçevesi. inceleme ekibi, saldırganın web isteklerinde “artex-enrich/1.0” ve “norma/0.4” kullanıcı aracılarını tespit etti. Çinli geliştiriciler ARTEX’i bu yıl açık kaynak olarak yayımlamıştı. Araç, Güney Kore bankalarına yönelik saldırılarda kullanıldıktan sonra erişime kapandı. Ancak kodunun farklı kopyaları hâlâ dolaşımda.
Northflank ve Trigger.dev’de ortam değişkenleri tehlikede
Uygulama barındırma platformu Northflank, 30 Ekim’de bir güvenlik olayı bildirdi. BleepingComputer’ın haberine göre birden fazla müşteri, platforma kaydettiği yapay zekâ API anahtarlarının izinsiz kullanıldığını bildirdi. Şirket, müşterilerinden platformda sakladıkları tüm gizli bilgileri yenilemelerini istedi. Yapay zekâ sağlayıcılarındaki kullanım ve fatura kayıtlarını kontrol etmelerini de önerdi. Northflank, saldırganların sisteme nasıl girdiğini henüz açıklamadı.
Yapay zekâ ajanları ve iş akışları geliştirmeye yarayan Trigger.dev ise 1 Kasım’da bir güvenlik bildirimi yayımladı. The Register’ın aktardığına göre bir saldırgan, bazı müşteri kuruluşlarının ortam değişkenlerine erişti. Ortam değişkenleri, uygulamaların çalışırken kullandığı ayarları ve çoğu zaman şifreler ile API anahtarlarını barındırıyor. Şirket, saldırıda kullanılan açığı engellediğini açıkladı. Ancak kaç kuruluşun etkilendiğini paylaşmadı.
Meta, yapay zeka yatırımları için 15 milyar dolarlık tahvil satıyorGüncel