多家AI開發平臺接連發生資安事件，遭竊金鑰被用來大量呼叫AI模型

雲端資安業者Wiz近日調查10月接連發生的AI程式開發及部署平臺資安事件，發現其中部分事件的攻擊者曾存取客戶儲存在平臺的環境變數及敏感憑證。由於這些環境變數可能包含AI服務API金鑰等敏感資訊，一旦平臺遭入侵，攻擊者便可能利用遭竊金鑰，未經授權使用客戶的AI服務。

Wiz追蹤的兩起企業AI服務金鑰濫用案例顯示，在平臺業者通報的憑證遭存取時間後不到30分鐘，攻擊者便開始測試金鑰是否有效，數天後更大量呼叫AWS提供的AI模型服務Amazon Bedrock的API。其中一起案例，攻擊者在30小時內利用遭竊金鑰呼叫約80萬次API；另一起則在13小時內呼叫約170萬次。

研究人員還發現，部分遭竊金鑰與AI模型存取轉售活動有關。他們追查momo及Xingjiabi兩組活動，發現與這些活動有關的網路基礎設施曾被用來測試遭竊金鑰，並找到以折扣價格提供AI模型存取服務的網站。

圖片來源/Wiz

其中，與momo有關的一個IP位址，也曾出現在臺灣雲端部署平臺Zeabur公布的攻擊活動資訊中。Zeabur於10月中旬遭入侵，攻擊者讀取超過321萬筆環境變數及約32萬筆帳號資料。該公司隨後宣布將於12月31日前停止營運。

另一家雲端部署平臺Northflank也在10月底發生資安事件，有使用者通報儲存在該平臺的AI服務API金鑰遭未經授權使用。

Northflank於11月2日表示，初步調查顯示，攻擊活動可能集中在該公司控制層儲存的敏感資訊。控制層負責管理客戶部署環境。Northflank目前尚未發現攻擊者存取客戶執行中的工作負載或相關資料的跡象。該公司已撤銷部分存取權杖、終止相關連線階段，並撤銷部分整合服務的存取權限，目前仍持續進行鑑識調查。

Northflank也要求所有客戶立即輪替敏感憑證，包括儲存在整合服務及專案中的AI服務API金鑰、雲端服務憑證、私人金鑰及資料庫密碼等。即使沒有發現異常使用紀錄，客戶也應更換相關憑證，並檢查AI服務供應商的使用紀錄及帳單。