کمیته رکن چهارم– سرویس ابری Northflank پس از یک رخداد امنیتی و گزارش استفاده غیرمجاز از کلیدهای هوش مصنوعی مشتریان، از همه کاربران خواسته اطلاعات محرمانه ذخیره‌شده در این بستر را فوراً تعویض کنند.
به گزارش کمیته رکن چهارم، شرکت در ۳۰ اکتبر ۲۰۲۶ پس از هشدار Wiz بررسی را آغاز کرد و سپس گفت چند مشتری، استفاده غیرمجاز از کلیدهای خود را گزارش داده‌اند. BleepingComputer جزئیات هشدار را در ۳۱ اکتبر منتشر کرد.
Northflank برای میزبانی برنامه‌ها و پایگاه‌های داده استفاده می‌شود. اطلاعاتی مانند رمز پایگاه داده و کلید دسترسی سرویس‌های دیگر ممکن است در تنظیمات آن ذخیره شده باشد. شرکت از کاربران خواسته بنا را بر افشای این اطلاعات بگذارند؛ راه دقیق نفوذ و تعداد مشتریان متأثر هنوز اعلام نشده است.
کلید API مانند مجوز استفاده از یک سرویس عمل می‌کند. سوءاستفاده از آن می‌تواند هزینه مصرف هوش مصنوعی را به حساب صاحب کلید بگذارد یا دسترسی به سرویس‌های مرتبط ایجاد کند؛ دامنه سوءاستفاده فراتر از موارد گزارش‌شده تأیید نشده است.
توصیه رسمی این است که کلیدهای قبلی را نزد صادرکننده باطل کنید، جایگزین بسازید و تنظیمات برنامه‌های Northflank را با اطلاعات تازه به‌روز کنید. گزارش مصرف و صورتحساب سرویس‌های هوش مصنوعی را برای هزینه غیرمنتظره بررسی و موارد مشکوک را به هر دو ارائه‌دهنده اطلاع دهید.
شرکت گزارش‌های ممیزی را برای همه کاربران فعال کرده، بستن دسترسی عمومی سرویس‌های جانبی را توصیه کرده و امکان تعویض اطلاعات اتصال چند پایگاه داده را گسترش داده است.
منبع: Northflank
