A Northflank, plataforma de hospedagem de aplicativos na nuvem, está pedindo que todos os clientes troquem as credenciais e segredos guardados lá. A orientação veio depois de uma invasão que levou ao uso não autorizado de chaves de API de IA dos clientes. A empresa informou o incidente em 30 de outubro, após receber um alerta de ameaça da empresa de segurança em nuvem Wiz.

Para entender o problema, pense em variáveis de ambiente como um cofre de bolso onde o aplicativo guarda senhas, tokens e chaves de acesso a outros serviços. Se alguém abre esse cofre, consegue usar essas chaves para acessar outros serviços em nome do dono, o que pode levar a roubo de dados ou a cobranças inesperadas, já que chaves de API são cobradas por uso.

A Northflank orientou que todos assumam que essas variáveis foram descriptografadas e que os segredos foram roubados, e que desativem e troquem todas as chaves imediatamente. Depois, a empresa confirmou que vários clientes relataram uso não autorizado de chaves de API de IA guardadas na plataforma. Os clientes também devem revisar o histórico de uso e as cobranças dos provedores de IA, e denunciar atividades suspeitas à Northflank e aos provedores.

Segundo a linha do tempo publicada pela empresa, a Wiz avisou sobre a invasão às 11h43 UTC de 30 de outubro, e a equipe reagiu em seguida com uma correção de política de rede e novos ajustes às 12h50 e 13h05 UTC. A empresa também pediu ajuda à equipe de resposta a incidentes da Wiz. Ainda não se sabe como os atacantes entraram, quantos clientes foram afetados, nem se outras credenciais além das chaves de IA foram usadas. Como medida adicional, a Northflank ativou a troca de credenciais para PostgreSQL, MongoDB, MySQL e Redis e liberou registros de auditoria para todos os clientes, inclusive os de contas gratuitas.

O caso faz parte de uma onda de ataques a plataformas de desenvolvimento de IA, que guardam chaves de API valiosas. Um relatório da Wiz chamado Black October for AI Developer Platforms identificou pelo menos nove incidentes no mês, envolvendo também Railway, OpenCode, Warp e Lightning AI. Em alguns casos, criminosos usam credenciais roubadas para acessar modelos de IA às custas de outra organização, prática conhecida como LLMJacking. Em dois casos analisados pela Wiz, credenciais comprometidas geraram cerca de 2,5 milhões de chamadas à API Amazon Bedrock, com um custo de aproximadamente US$ 100 mil. A Wiz não confirmou que todos os incidentes foram feitos pelos mesmos atacantes. Quem usa plataformas de IA deve trocar as chaves, revisar as cobranças e seguir as orientações oficiais do fornecedor.