ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

Northflank แพลตฟอร์มคลาวด์สำหรับนักพัฒนาเกิดเหตุความปลอดภัย พบคีย์ AI ของลูกค้าถูกนำไปใช้โดยไม่ได้รับอนุญาต — สั่งให้ถือว่าตัวแปรสภาพแวดล้อมทั้งหมดรั่วและเปลี่ยนทุกความลับ

Exposed environment variables on a developer cloud platform leading to stolen AI API keys
Northflank แพลตฟอร์มคลาวด์สำหรับรันแอปและฐานข้อมูลของนักพัฒนา สั่งให้ลูกค้าเปลี่ยนความลับทุกตัวบนแพลตฟอร์ม หลังพบรายงานว่าคีย์ API ของบริการ AI ถูกนำไปใช้โดยไม่ได้รับอนุญาต เหตุเริ่มจากการแจ้งเตือนของ Wiz เมื่อ 30 ต.ค. 2569 และบริษัทเตือนว่าตัวแปรสภาพแวดล้อมในทุก workload อาจรั่ว Northflank ยังไม่เปิดเผยช่องทางเข้า ผู้โจมตี หรือจำนวนลูกค้าที่ได้รับผลกระทบ แต่ชี้ว่าเข้ากับรูปแบบ LLMjacking ที่ Wiz พบใน 9 แพลตฟอร์ม ลูกค้าควรเพิกถอนคีย์เดิมกับผู้ออกคีย์ สร้างใหม่ และตรวจบิลค่าบริการ AI