Brecha de seguridad en Northflank provoca el uso indebido de claves API de IA de sus clientes

La plataforma de alojamiento de aplicaciones en la nube Northflank ha advertido a sus clientes que deben rotar todas las credenciales y secretos almacenados en su plataforma después de que una brecha de seguridad permitiera el uso no autorizado de las claves API de inteligencia artificial de sus clientes.

Northflank es una plataforma en la nube que permite a los desarrolladores desplegar y gestionar aplicaciones, contenedores, bases de datos y aplicaciones de IA sin tener que administrar la infraestructura subyacente.

La empresa divulgó un incidente de seguridad el 30 de octubre y pidió a los clientes que rotaran de inmediato sus variables de entorno y claves API tras recibir una alerta de amenaza de la compañía de seguridad en la nube Wiz.

Poco después, Northflank indicó a todos sus clientes que asumieran que sus variables de entorno habían sido descifradas y que los secretos contenidos en ellas habían sido robados.

Asuman que todas las variables de entorno han sido descifradas. Deshabiliten y roten todas las claves.

Las aplicaciones suelen utilizar variables de entorno para almacenar información sensible, como contraseñas de bases de datos, credenciales de servicios en la nube, tokens de autenticación y claves API. Si se exponen, estas credenciales pueden usarse para comprometer otros servicios de los clientes, lo que podría provocar robo de datos o cargos no autorizados a través de las claves API.

Northflank confirmó más tarde que varios clientes habían reportado el uso no autorizado de claves API de IA almacenadas en la plataforma.

Los usuarios han reportado el uso no autorizado de claves API de IA proporcionadas a la plataforma Northflank. Si aún no han rotado sus secretos almacenados en Northflank, háganlo de inmediato.

También se recomendó a los clientes revisar sus registros de uso y facturación de proveedores de IA en busca de actividad inesperada y reportar cualquier uso sospechoso a Northflank y a sus proveedores de IA.

Según la cronología del incidente publicada por Northflank, Wiz les advirtió de la brecha a las 11:43 UTC del 30 de octubre, y los ingenieros de la empresa la revisaron un minuto después.

Northflank respondió rápidamente con un parche de política de red, seguido de parches adicionales a las 12:50 UTC y 13:05 UTC. La empresa también solicitó asistencia al equipo de respuesta a incidentes de Wiz.

La compañía no ha revelado cómo los atacantes obtuvieron acceso a sus sistemas, cuántos clientes se vieron afectados ni si los atacantes robaron o usaron indebidamente credenciales distintas de las claves API de IA reportadas.

Como parte de su respuesta, Northflank habilitó la rotación de credenciales para PostgreSQL, MongoDB, MySQL y Redis. También habilitó registros de auditoría para todos los clientes, incluidos los que usan cuentas gratuitas, para ayudarles a investigar cualquier actividad sospechosa.

Northflank sigue aconsejando a los clientes rotar los secretos almacenados en cargas de trabajo, grupos de secretos y secretos globales, y deshabilitar el acceso público a los complementos donde esté habilitado.

BleepingComputer contactó a Northflank para preguntar sobre la brecha, su impacto en los clientes y si se accedió o robaron las credenciales almacenadas, pero no ha recibido respuesta.

Un octubre negro

La brecha se produce en medio de una serie de ataques dirigidos a plataformas de desarrollo de IA, que los investigadores de seguridad consideran objetivos valiosos porque almacenan claves API que pueden usarse para acceder a costosos servicios de IA.

En un informe titulado "Black October for AI Developer Platforms", Wiz identificó al menos nueve incidentes de seguridad que afectaron a plataformas de desarrollo de IA durante el mes, incluidos Northflank, Railway, OpenCode, Warp y Lightning AI.

El incidente de Railway también implicó la posible exposición de variables de entorno de clientes descifradas, mientras que OpenCode reveló claves API de IA expuestas. Warp reportó una brecha que expuso registros de agentes de IA y datos telemétricos de usuarios.

Wiz afirma que los atacantes involucrados en algunos de estos incidentes se dirigieron específicamente a variables de entorno que contenían credenciales de servicios de IA, que pueden explotarse mediante una práctica conocida como LLMJacking.

El LLMJacking consiste en utilizar credenciales robadas para acceder a modelos de IA usando las claves API de otra organización, lo que genera cargos masivos por API o permite revender el acceso robado.

En dos casos investigados por Wiz, se usaron credenciales empresariales comprometidas para realizar aproximadamente 2,5 millones de llamadas a la API de Amazon Bedrock, lo que generó alrededor de 100.000 dólares en consumo de IA.

Los investigadores también descubrieron infraestructura vinculada a servicios que revenden acceso a modelos de IA, aunque no pudieron relacionar esas operaciones con las brechas iniciales ni con el abuso a gran escala.

Wiz no ha confirmado que los nueve incidentes fueran obra de los mismos atacantes. Sin embargo, muchos de ellos implicaron intentos de robar claves API de IA.

Northflank también hizo referencia a la investigación de Wiz en sus actualizaciones del incidente, señalando que los reportes de clientes sobre uso no autorizado de claves de IA podrían estar relacionados con los ataques observados por los investigadores.

Una vez que los atacantes tienen credenciales válidas, solo se bloquea el 37% de sus acciones

Las puntuaciones generales de prevención pueden ocultar lo que ocurre después del acceso inicial. Cuando los atacantes usan credenciales válidas, la prevención cae drásticamente. El Blue Report 2026 mide las defensas técnica por técnica en 338 millones de simulaciones realizadas en entornos de producción de clientes.