Northflank, platformunda saklanan yapay zekâ hizmeti anahtarlarının izinsiz kullanıldığı bildirimleri üzerine müşterilerinden kimlik bilgilerini yenilemelerini istedi. Şirket, müdahale sırasında denetim günlüklerini tüm hesaplara açtı ve veri tabanı kimlik bilgilerini yenileme olanaklarını genişletti. Tüm gizli bilgilerin açığa çıktığının varsayılması yönündeki uyarı önlem niteliğinde. Etkilenen müşteri sayısı ve erişimin tam kapsamı henüz açıklanmadı.
Yapay Zekâ··Gece
Müşteri bildirimlerinin ardından kimlik bilgileri uyarısı geldi
Uygulama ve veri tabanı kurmak için kullanılan bulut platformu Northflank, müşterilerin sakladıkları yapay zekâ hizmeti anahtarlarının izinsiz kullanıldığı bildirimleri üzerine uyarı yayımladı. Şirket, sağlayıcılardaki eski kimlik bilgilerinin iptal edilmesini, yenilerinin oluşturulmasını ve etkilenen uygulamaların güncellenmesini istedi. Beklenmeyen işlemler için yapay zekâ sağlayıcısının kullanım ve faturalama günlüklerinin incelenmesini de önerdi.[1], [2]
Müdahale sırasında denetim günlüklerine erişim genişledi
Northflank, 31 Ekim’de denetim günlüklerini ücretsiz kullanıcılar dâhil bütün hesaplara açtı. Aynı gün yayımlanan bir başka güncellemede, MySQL ve Redis kimlik bilgilerini yenileme olanağı tüm müşterilere sunuldu. Müdahale sürerken müşterilerin etkinliği inceleme ve veri tabanı kimlik bilgilerini yenileme olanakları genişledi. Şüpheli kullanımın hem Northflank’e hem ilgili sağlayıcıya bildirilmesi istendi.[1], [2]
Bilgilerin açığa çıkma kapsamı araştırılmaya devam etti
Önlem, iş yüklerindeki, gizli bilgi gruplarındaki ve genel ayarlardaki kimlik bilgilerini kapsıyordu; müşterilerden bu bilgilerin açığa çıktığını varsaymaları istendi. Yapay zekâ anahtarlarının izinsiz kullanıldığı bildirimleri ise gözlenen daha dar bir etkiyi gösteriyordu. Northflank, etkilenen müşteri sayısını ve erişimin nasıl sağlandığına ilişkin tamamlanmış bir açıklamayı henüz paylaşmamıştı. Gizli bilgilerin yenilenmesini ve eklentilerde açıksa dış erişimin kapatılmasını önermeyi sürdürdü.[1], [2]
