Northflank ihlalinde müşterilerin AI API anahtarları kötüye kullanıldı; Wiz "Black October" dalgasında dokuzuncu platform
PaaS sağlayıcısı Northflank, Wiz'in uyarısıyla fark ettiği ihlalin ardından müşterilerinden platformda saklanan tüm ortam değişkenlerinin çözülmüş olabileceğini varsaymalarını istedi. Bazı müşteriler AI API anahtarlarının yetkisiz kullanıldığını bildirdi.
Uygulama barındırma ve dağıtım platformu (PaaS) Northflank, 30 Ekim'de bir güvenlik olayı yaşadığını duyurdu. Şirkete göre olay, bulut güvenliği firması Wiz'in aynı gün 11:43 UTC'de gönderdiği bir tehdit uyarısıyla fark edildi. Northflank, müşterilerinden platforma girdikleri tüm ortam değişkenlerinin (environment variable) çözülmüş olduğunu varsaymalarını ve bütün anahtarları devre dışı bırakıp yenilemelerini istedi.
BleepingComputer'ın 31 Ekim tarihli haberine göre Northflank daha sonra, kullanıcıların platforma girilen AI API anahtarlarının yetkisiz kullanıldığını bildirdiğini doğruladı. Cloud Security Alliance'ın (CSA) 2 Kasım tarihli araştırma notu, bu kötüye kullanımın uyarıdan sonraki saatler içinde görüldüğünü aktarıyor. Hangi AI sağlayıcılarının anahtarlarının etkilendiği açıklanmadı.
Northflank ne açıkladı?
CSA'nın aktardığı durum sayfası güncellemesine göre olay ilk uyarıdan yaklaşık bir saat içinde kontrol altına alındı, saldırı control plane'deki secret'ları hedef almış görünüyor ve dedicated ya da müşteri tarafında konuşlandırılan control plane'ler etkilenmedi. Şirket, BYOC dahil tüm altyapıya patch uyguladığını belirtiyor. Northflank ayrıca PostgreSQL, MongoDB, MySQL ve Redis eklentileri için kimlik bilgisi yenileme özelliğini ve ücretsiz plan dahil tüm müşteriler için audit log'ları açtı.
Açık kalan sorular ise önemli: saldırganların sisteme nasıl girdiği, kaç müşterinin etkilendiği, AI anahtarları dışındaki kimlik bilgilerine erişilip erişilmediği ve kök neden henüz açıklanmadı. BleepingComputer'ın sorularına yayın anında yanıt verilmemişti.
"Black October" dalgası
Wiz, Ekim 2026'da AI geliştirici platformlarında yaşanan olayları "Black October" adıyla izliyor ve en az dokuz olay sayıyor; Northflank bu listede dokuzuncu. BleepingComputer bu platformlar arasında Railway, OpenCode, Warp ve Lightning AI'ı da sayıyor; CSA'nın tablosunda Fireworks AI, Andromeda, Zeabur ve CommandCode da yer alıyor. Wiz olaylar arasında ortak bir saldırgan olduğunu doğrulamadı.
Çalınan AI anahtarlarının kötüye kullanımı, Google ve Mandiant'ın da dikkat çektiği LLMjacking saldırılarıyla aynı ekonomiye işaret ediyor: anahtar sahibine fatura, saldırgana bedava model erişimi.
Ne yapılmalı?
- Northflank kullanıyorsanız platformdaki tüm ortam değişkenlerini, secret group'ları ve global secret'ları yenileyin; AI ve bulut anahtarlarından başlayın.
- Yeni anahtar üretmek yetmez: eski anahtarı sağlayıcı tarafında iptal edin, aksi halde çalınan anahtar çalışmaya devam eder.
- AI sağlayıcılarınızın kullanım ve faturalama kayıtlarını 1 Ekim'den itibaren inceleyin; tanımadığınız kullanımı hem Northflank'e hem sağlayıcıya bildirin.
- Yönetilen veritabanı eklentilerinde herkese açık erişimi kapatın.
- Uzun vadede servis başına ayrı anahtar, sert harcama limiti ve model/IP kısıtlaması kullanın; kota sorgulama ve tanımadığınız çağrı kaynakları için alarm kurun. AWS kullanıyorsanız CSA, CloudTrail'de InvokeModel ve Service Quotas çağrılarının izlenmesini öneriyor.
