云应用托管平台 Northflank 于 10 月 30 日披露一起安全事件。据 BleepingComputer 报道，该公司在收到云安全公司 Wiz 的威胁告警后，要求客户立即轮换环境变量和 API 密钥，并随后确认已有客户存放在平台上的 AI API 密钥遭到未授权使用。
Northflank 是一个云平台，开发者可用它部署和管理应用、容器、数据库和 AI 应用，而不必自行管理底层基础设施。
据 BleepingComputer 报道，Northflank 在 10 月 30 日的更新中告诉客户：“Assume all environment variables have been decrypted. Disable/rotate all keys.”（假定所有环境变量都已被解密，停用或轮换所有密钥。）该公司称：“Users have reported unauthorised use of AI API keys supplied to the Northflank platform.”（有用户报告，提供给 Northflank 平台的 AI API 密钥遭到未授权使用。）公司同时表示，如果客户尚未轮换存放在 Northflank 中、由用户提供的密钥，请立即轮换。客户还被建议检查 AI 服务商的用量和账单记录，并把可疑使用情况报告给 Northflank 及相应的 AI 服务商。
按 Northflank 公布的时间线，Wiz 在 UTC 10 月 30 日 11:43 发出告警，工程师一分钟后开始审查。公司随后推出网络策略补丁，并在 12:50 UTC 和 13:05 UTC 追加补丁，还请求 Wiz 事件响应团队协助。
作为应对，Northflank 为 PostgreSQL、MongoDB、MySQL 和 Redis 开放了凭据轮换，并为包括免费账户在内的所有客户开启审计日志，以便客户排查可疑活动。公司仍建议客户轮换工作负载、密钥组和全局密钥中存放的密钥，并在附加组件已开启公开访问时将其关闭。
BleepingComputer 指出，Northflank 没有披露攻击者如何进入系统、多少客户受影响，以及除已报告的 AI API 密钥外，是否还有其他凭据被盗或滥用。该媒体就入侵情况、对客户的影响，以及存储的凭据是否被访问或窃取向 Northflank 提问，截至报道发出时尚未收到回复。
报道援引 Wiz 题为《Black October for AI Developer Platforms》的报告称，本月至少有 9 起影响 AI 开发平台的安全事件，涉及 Northflank、Railway、OpenCode、Warp 和 Lightning AI 等。其中，Railway 事件同样可能暴露已解密的客户环境变量；OpenCode 披露 AI API 密钥暴露；Warp 报告的事件暴露了 AI agent 日志和用户遥测数据。
Wiz 称，部分事件中的攻击者专门针对含有 AI 服务凭据的环境变量。相关做法被称为 LLMJacking，即使用被盗凭据、借助其他机构的 API 密钥访问 AI 模型，从而产生大额 API 费用，或把访问权转售。在 Wiz 调查的两起案例中，被盗企业凭据被用来发起约 250 万次 Amazon Bedrock API 调用，产生约 10 万美元的 AI 用量费用。研究人员还发现与转售 AI 模型访问权有关的基础设施，但未能把这些活动与最初的入侵或大规模滥用联系起来。
Wiz 尚未确认这 9 起事件出自同一批攻击者，不过其中多起涉及窃取 AI API 密钥的尝试。Northflank 在事件更新中也提到 Wiz 的研究，指出客户关于 AI 密钥被未授权使用的报告，可能与研究人员看到的攻击有关。
