En az 9 yapay zeka platformu ekimde ihlal edildi

Fireworks, OpenCode ve Warp, ekim ayında yapay zeka geliştirici platformlarını hedef alan bir “ajan sürüsü” saldırısına dair belirtiler bildirdi. Andromeda olayı sektör genelindeki bir saldırının parçası olarak tanımlarken, OpenCode ve CommandCode saldırıların “damıtma” girişimiyle bağlantılı olduğunu açıkladı. Wiz, olayların ortak bir güvenlik açığı veya bağımlılıkla ilişkilendirilemediğini, ancak en az 9 platformdaki vakaların depolanan kimlik bilgilerini hedefleyen operasyonlarla örtüştüğünü belirtti.

Fireworks, Zeabur ve Lightning olayların kök nedenini kimlik bilgilerine erişim olarak gösterdi. Railway, derleme altyapısındaki ayrıcalık yükseltme girişimini; Warp, üçüncü taraf bağımlılığını; OpenCode ise eski bir sistemi işaret etti. Saldırganlar özellikle yapay zeka hizmetlerine erişim sağlayan ortam değişkenlerini aradı. Wiz, ele geçirilen anahtarların bir konut IP adresinden 30 dakika içinde test edildiğini ve iki vakada Amazon Bedrock üzerinde yoğun kullanım başladığını gözlemledi.

İlk vakada saldırganlar 30 saat içinde yaklaşık 800 bin Bedrock çağrısı yaptı ve çağrıların yüzde 90'ı başarılı oldu. İkinci vakada 13 saat içinde yaklaşık 1,7 milyon çağrı gerçekleşti ve 1 milyondan fazlası başarılı oldu. Kullanım profili, çalınan erişim anahtarlarının indirimli LLM hizmetleri sunan yeniden satış ağlarında kullanıldığını gösterdi. Wiz, iki vakadaki tüketimin liste fiyatlarıyla 100 bin doların üzerine çıkmış olabileceğini, ancak yeniden satış operasyonlarıyla ilk ihlal arasındaki doğrudan bağlantının kesinleşmediğini kaydetti.