Northflank遭入侵致AI API密钥泄露

发生了什么

据Bleeping Computer报道，云托管平台Northflank于10月30日披露发生安全入侵事件。受云安全公司Wiz预警，Northflank确认平台存储的客户AI API密钥遭未经授权使用，并建议客户立即轮换所有环境变量及密钥。Wiz指出，攻击者利用此类凭据进行“LLMJacking”攻击，即通过窃取的API密钥访问AI模型，导致高额API费用或非法转售。在Wiz调查的两个案例中，被盗凭据被用于执行约250万次Amazon Bedrock API调用，产生约10万美元费用。