كشفت منصة السحابة Northflank عن حادث أمني في 30 أكتوبر وطلبت من جميع عملائها افتراض أن متغيرات البيئة لديهم قد فُكّ تشفيرها. ومنذ ذلك الحين يبلّغ مستخدمون عن استخدام غير مصرح به لمفاتيح API للذكاء الاصطناعي مخزنة على المنصة، ولم يُعلن عن نقطة الدخول ولا عن عدد العملاء المتضررين.
ماذا حدث
في 30 أكتوبر 2026، نشرت منصة استضافة التطبيقات Northflank إشعارًا أمنيًا على صفحة الحالة الخاصة بها. يبدأ جدولها الزمني في الساعة 11:43 UTC بتنبيه من Wiz راجعه مهندسوها بعد دقيقة. وفي 12:02 طُبّق أول تصحيح لسياسة الشبكة، ثم تصحيحات إضافية في 12:50 و13:05، وطُلب دعم فريق الاستجابة للحوادث لدى Wiz في 13:00. وفي 13:58 طلبت الشركة من عملائها افتراض أن جميع متغيرات البيئة قد فُكّ تشفيرها. وذكرت صفحة الحالة لاحقًا أن مستخدمين أبلغوا عن استخدام غير مصرح به لمفاتيح API للذكاء الاصطناعي المودعة لدى المنصة.
من المتأثر وما الذي لا يزال مجهولًا
تنطبق التعليمات على جميع العملاء وتشمل أسرار أحمال العمل ومجموعات الأسرار والأسرار العامة. وحتى 31 أكتوبر، لم تنشر Northflank السبب الجذري ولا عدد العملاء المتضررين، وأشارت إلى أن التحقيق مستمر. وترى الشركة أن هذه البلاغات قد تتوافق مع نمط أوسع من الهجمات على بيانات اعتماد الذكاء الاصطناعي، وتحيل إلى تقرير من Wiz. ويحصي التقرير ما لا يقل عن تسع منصات لتطوير الذكاء الاصطناعي كشفت عن حوادث في أكتوبر، ويشير إلى أن التقارير العلنية تصف استغلالًا موجهًا لمتغيرات البيئة المخزنة. وفي حالتي إساءة استخدام درسهما، ولّدت مفاتيح مسروقة نحو 800 ألف و1.7 مليون استدعاء لخدمة Amazon Bedrock، بكلفة تتجاوز على الأرجح 100 ألف دولار بسعر القائمة. وبحسب BleepingComputer، لم تؤكد Wiz أن مجموعة واحدة تقف وراء كل هذه الحوادث.
ماذا تفعل الآن
- احصر كل الأسرار المخزنة في Northflank: أحمال العمل ومجموعات الأسرار والأسرار العامة.
- ألغِ من المصدر: ألغِ كل بيانات اعتماد لدى الجهة التي أصدرتها، وأنشئ بديلًا، ثم حدّث أحمال العمل. فتغيير القيمة في Northflank وحدها لا يعطّل مفتاحًا مسروقًا.
- جدّد بيانات اعتماد الإضافات بالميزة المدمجة المتاحة الآن لقواعد وخدمات PostgreSQL وMongoDB وMySQL وRedis وMinIO وRabbitMQ، وعطّل الوصول العام إليها.
- تحقق من الاستخدام: راجع الفواتير والسجلات لدى مزودي الذكاء الاصطناعي، وسجلات التدقيق المفعّلة الآن لكل عملاء Northflank، وعمليات الوصول إلى قواعد البيانات وحسابات السحابة. وأبلغ Northflank والمزود المعني بأي نشاط مريب.
- لا تنسَ البقية: تشمل التعليمات أيضًا كلمات مرور قواعد البيانات وحسابات SMTP وأسرار webhooks ومفاتيح السحابة المحفوظة في المتغيرات نفسها.
رأينا
منصة الاستضافة جزء من سطح الهجوم لديك: فإذا اختُرقت، وجب اعتبار كل ما أودعته فيها مكشوفًا. فضّل بيانات اعتماد قصيرة الأجل ومحدودة الصلاحيات، وضع سقفًا لإنفاق مفاتيح الذكاء الاصطناعي، واختبر إجراء التجديد لديك. فالإجراء المتدرب عليه يستغرق دقائق، أما المرتجل وسط الأزمة فقد يستغرق أيامًا.
المصادر
- Northflank — Status page: Security incident
- Wiz — Black October for AI Developer Platforms
- BleepingComputer — Northflank security breach leads to abuse of customers' AI API keys
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
كان المدخل عبر طرف ثالث. تحقّق مما يكشفه مورّدوك علنًا — دون اختراق، معلومات عامة فقط:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
