تتعرض منصات استضافة التطبيقات السحابية أحيانًا لهجمات أمنية، وآخرها كان Northflank. فقد حذرت المنصة عملاءها مؤخرًا من اختراق أمني أدى إلى استخدام غير مصرح به لمفاتيح AI API الخاصة بهم.
Northflank هي منصة سحابية تتيح للمطورين نشر وإدارة التطبيقات والحاويات وقواعد البيانات وتطبيقات الذكاء الاصطناعي دون الحاجة لإدارة البنية التحتية الأساسية. وقد كشفت الشركة عن الحادث الأمني في 30 أكتوبر بعد تلقيها تنبيهًا من شركة Wiz المتخصصة في أمن السحابة.
طلبت Northflank من جميع العملاء أن يفترضوا أن متغيرات البيئة الخاصة بهم قد تم فك تشفيرها وأن الأسرار المخزنة بداخلها قد سُرقت. ولذلك، نصحتهم بتدوير جميع بيانات الاعتماد والأسرار المخزنة على الفور، مثل كلمات مرور قواعد البيانات ورموز المصادقة ومفاتيح API، لمواجهة أي استخدام غير مصرح به قد يترتب على ذلك.
أكدت Northflank لاحقًا أن العديد من العملاء أبلغوا عن استخدام غير مصرح به لمفاتيح AI API المخزنة على المنصة. وقد شملت إجراءاتها تفعيل تدوير بيانات الاعتماد لـ PostgreSQL وMongoDB وMySQL وRedis، بالإضافة إلى تفعيل سجلات التدقيق لجميع العملاء، حتى الحسابات المجانية، لمساعدتهم في تتبع أي نشاط مشبوه.
«أكتوبر الأسود» لمنصات تطوير الذكاء الاصطناعي
يأتي هذا الاختراق ضمن سلسلة من الهجمات التي استهدفت منصات تطوير الذكاء الاصطناعي، والتي يرى باحثو الأمن أنها أهداف قيّمة لأنها تخزن مفاتيح API يمكن استخدامها للوصول إلى خدمات AI باهظة الثمن. ففي تقرير بعنوان «Black October for AI Developer Platforms»، حددت Wiz ما لا يقل عن تسعة حوادث أمنية أثرت على منصات تطوير الذكاء الاصطناعي خلال الشهر، بما في ذلك Northflank وRailway وOpenCode وWarp وLightning AI.
تحدث هذه الهجمات أحيانًا عبر ممارسات تُعرف باسم LLMJacking، حيث تُستخدم بيانات الاعتماد المسروقة للوصول إلى نماذج الذكاء الاصطناعي باستخدام مفاتيح API الخاصة بمنظمات أخرى. وقد يؤدي ذلك إلى تكبد رسوم API باهظة. على سبيل المثال، في حالتين حققت فيهما Wiz، استُخدمت بيانات اعتماد مؤسسية مخترقة لإجراء حوالي 2.5 مليون مكالمة لـ Amazon Bedrock API، مما أنتج رسوم استخدام للذكاء الاصطناعي بلغت حوالي 100,000 دولار أمريكي، أي ما يعادل تقريبًا 375,000 ريال سعودي أو 367,000 درهم إماراتي.
ماذا يعني هذا للمطورين؟
بالنسبة للمطورين، هذا الحادث هو تذكير قوي بأهمية مراجعة وتدوير الأسرار المخزنة في متغيرات البيئة ومفاتيح API بانتظام. من الضروري دائمًا افتراض أن أي بيانات حساسة مخزنة في منصات طرف ثالث قد تكون عرضة للاختراق. كما يُنصح بمراجعة سجلات الاستخدام والفواتير الخاصة بمقدمي خدمة AI لأي نشاط غير متوقع والإبلاغ عن أي استخدام مشبوه على الفور.
نرى أن التركيز المتزايد على الأمن السيبراني في سياق الذكاء الاصطناعي أصبح أمرًا حاسمًا. فمع تزايد استخدام نماذج AI في التطبيقات، تتزايد أيضًا المخاطر المتعلقة بالوصول غير المصرح به واستغلال الموارد. لذا، يجب على المطورين والشركات تطبيق أفضل ممارسات الأمن، مثل مبدأ الامتيازات الأقل والتحقق متعدد العوامل، لحماية أصولهم وبياناتهم الحساسة.
المصدر: bleepingcomputer.com