ผู้ก่อตั้งสตาร์ทอัพตื่นขึ้นมาพบกับค่าใช้จ่ายที่ไม่คาดคิดจำนวน 449 ดอลลาร์จาก OpenAI และ Anthropic สาเหตุตามรายงานของ Fox News คือชุดกุญแจ API ที่ถูกขโมยและถูกนำไปใช้ประโยชน์ในช่วงที่เรียกว่า "Black October" ซึ่งเป็นคลื่นอาชญากรรมไซเบอร์ จำนวนเงินนั้นเล็กเมื่อเทียบกับความเสียหายที่บริษัทขนาดใหญ่อาจเผชิญ แต่เรื่องราวนี้แสดงให้เห็นว่ากุญแจ API ที่ถูกขโมยใน Black October สามารถกลายเป็นบิลจริงได้ก่อนที่ใครจะตื่นมารับรู้
บทความนี้ครอบคลุมถึงสิ่งที่ชื่อนี้หมายถึง วิธีการที่กุญแจที่ถูกขโมยมักถูกนำไปใช้ในทางที่ผิด เหตุใดการโจมตีที่ใช้ AI ช่วยจึงทิ้งเวลาให้ฝ่ายป้องกันน้อยลง และนักพัฒนาสามารถทำอะไรได้บ้างในวันนี้
"Black October" หมายถึงอะไร (และสิ่งที่ยังไม่ได้รับการยืนยัน)
"Black October" เป็นชื่อที่ใช้เรียกกลุ่มของการโจมตีทางไซเบอร์ที่เกี่ยวข้องกับระบบคลาวด์และเครื่องมือสำหรับนักพัฒนา โดยมี AI มีบทบาทในความรวดเร็วของการโจมตี รายงานของ Fox News มุ่งเน้นไปที่ผลลัพธ์ที่เป็นรูปธรรมหนึ่งอย่าง: ข้อมูลรับรองที่ถูกนำออกจากสภาพแวดล้อมคลาวด์และที่เก็บโค้ดถูกนำไปใช้เพื่อสร้างค่าใช้จ่ายบนบริการ AI
เป็นเรื่องที่ควรระมัดระวังว่าอะไรคือสิ่งที่ได้รับการยืนยันแล้วและอะไรที่ยังไม่ใช่ บทความให้ตัวอย่างที่ได้รับการบันทึกไว้หนึ่งกรณี คือค่าใช้จ่าย 449 ดอลลาร์ของผู้ก่อตั้งบนบัญชี OpenAI และ Anthropic ในเนื้อหาที่เราได้ตรวจสอบ ไม่ได้ให้รายละเอียดทางเทคนิคที่ครบถ้วนของทุกเหตุการณ์ภายใต้ชื่อ Black October และไม่ได้ระบุผู้โจมตีรายเดียวหรือวิธีการเดียวที่อยู่เบื้องหลัง การรายงานอื่นๆ ที่ปรากฏในผลการค้นหาอธิบายถึงแพลตฟอร์มนักพัฒนา AI หลายแห่งที่เปิดเผยการละเมิดข้อมูลในเดือนตุลาคมและแพ็กเกจซอฟต์แวร์อันตรายที่สร้างขึ้นเพื่อขโมยข้อมูลลับ แต่รายละเอียดเหล่านั้นแตกต่างกันไปตามสื่อ และเราไม่ได้ตรวจสอบ independently ควรถือชื่อนี้เป็นคำย่อสำหรับรูปแบบหนึ่ง ไม่ใช่แคมเปญเดียวที่ได้รับการยืนยัน
กุญแจ API ที่ถูกขโมยถูกนำไปใช้อย่างไรภายในไม่กี่ชั่วโมง
กุญแจ API คือสตริงตัวอักษรยาวที่ทำงานเหมือนรหัสผ่านสำหรับซอฟต์แวร์ ใครก็ตามที่ถือมันไว้สามารถส่งคำขอเสมือนเป็นคุณได้ และผู้ให้บริการจะเรียกเก็บเงินจากบัญชีที่เป็นเจ้าของกุญแจ โดยปกติจะไม่มีหน้าจอให้ใส่ชื่อผู้ใช้และไม่มีการยืนยันตัวตนสองขั้นตอน ณ จุดนั้น ซึ่งเป็นเหตุผลว่าทำไมกุญแจที่รั่วไหลจึงมีประโยชน์มากสำหรับผู้โจมตี
กุญแจถูกเปิดเผยในวิธีทั่วไปหลายวิธี:
- ถูกคอมมิตเข้าไปในที่เก็บโค้ด บางครั้งอยู่ในไฟล์กำหนดค่าหรือคอมมิตเก่า
- อยู่ในตัวแปรสภาพแวดล้อมหรือการตั้งค่าภายในสภาพแวดล้อมคลาวด์ที่ถูกบุกรุก
- ถูกคัดลอกเข้าไปในเครื่องมือ สคริปต์ หรือเครื่องของนักพัฒนาที่ต่อมาถูกบุกรุก
เมื่อผู้โจมตีมีกุญแจที่ใช้งานได้ การเคลื่อนไหวที่ง่ายที่สุดคือการใช้มันเรียกใช้โมเดล AI โดยมีเหยื่อเป็นผู้จ่าย ซึ่งสอดคล้องกับประสบการณ์ของผู้ก่อตั้ง: ค่าใช้จ่ายปรากฏบนบัญชี OpenAI และ Anthropic และเจ้าของพบเห็นหลังจากที่บิลสะสมแล้ว ผู้โจมตีไม่จำเป็นต้องแตะแอปหรือข้อมูลของเหยื่อเพื่อทำกำไร ตัวกุญแจเองคือผลิตภัณฑ์
นี่คือเหตุผลที่ตัวเลขดอลลาร์อาจทำให้เข้าใจผิด 449 ดอลลาร์เป็นจำนวนที่พอประมาณ แต่สะท้อนให้เห็นว่าการนำไปใช้ในทางที่ผิดนั้นใช้เวลาและความพยายามน้อยเพียงใด หากไม่มีการจำกัดการใช้จ่าย การเข้าถึงเดียวกันนั้นสามารถสร้างบิลที่ใหญ่กว่ามากได้
เหตุใดการโจมตีที่ใช้ AI ช่วยจึงลดเวลาในการตอบสนองของฝ่ายป้องกัน
"AI" ในการโจมตีที่ใช้ AI ช่วยมีความสำคัญเพราะความเร็ว การค้นหาที่เก็บโค้ดเพื่อหาข้อมูลลับ การทดสอบว่ากุญแจใช้งานได้หรือไม่ และการตัดสินใจว่าจะทำอะไรต่อไป เป็นงานที่ระบบอัตโนมัติจัดการได้ดี เมื่อขั้นตอนเหล่านั้นถูกเชื่อมต่อกัน ช่องว่างระหว่างการรั่วไหลกับการนำไปใช้ในทางที่ผิดสามารถลดลงจากหลายวันเหลือไม่กี่ชั่วโมง
เราได้รายงานพัฒนาการที่เกี่ยวข้องในการค้นพบของ Sysdig เกี่ยวกับสิ่งที่พวกเขาอธิบายว่าเป็นการโจมตีแรนซัมแวร์ AI แบบอัตโนมัติเต็มรูปแบบครั้งแรก ซึ่งเอเจนต์ AI ได้ดำเนินการบุกรุกโดยมี或少หรือไม่มีคำสั่งจากมนุษย์ นั่นเป็นเหตุการณ์ประเภทที่แตกต่างจากการขโมยกุญแจ API แต่บทเรียนพื้นฐานนั้นคล้ายกัน: ผู้โจมตีอัตโนมัติไม่รอเวลาทำการ และกระบวนการตอบสนองด้วยตนเองอาจตามไม่ทัน
สำหรับทีมเล็กปัญหา sharper กว่า สตาร์ทอัพแทบจะไม่มีศูนย์ปฏิบัติการความปลอดภัยที่เฝ้าดูแดชบอร์ดการเรียกเก็บเงินข้ามคืน ผู้ก่อตั้งในเรื่องนี้พบเห็นโดยการตรวจสอบค่าใช้จ่ายหลังจากเหตุการณ์ ซึ่งเป็นวิธีที่หลายคนค้นพบการนำไปใช้ในทางที่ผิดประเภทนี้
สิ่งนี้หมายถึงอะไรสำหรับคุณ
หากคุณสร้างด้วย API ของ AI แม้แต่ในโปรเจกต์ส่วนตัว กุญแจของคุณคือข้อมูลรับรองที่มีคุณค่าและควรได้รับการจัดการเหมือนรหัสผ่านของบัญชีชำระเงิน มีสามประเด็นที่ควรคำนึงถึง:
- การเปิดเผยมักมองไม่เห็น คุณอาจไม่รู้ว่ากุญแจรั่วไหลจนกระทั่งค่าใช้จ่ายมาถึง
- ผู้ให้บริการเรียกเก็บเงินจากคุณ การใช้งานที่ถูกขโมยโดยทั่วไปจะปรากฏบนบัญชีของคุณ ดังนั้นการป้องกันและการตรวจจับตั้งแต่เนิ่นๆ จึงเป็นความรับผิดชอบของคุณ
- บิลเล็กๆ คือสัญญาณเตือน ค่าใช้จ่าย 449 ดอลลาร์ที่ไม่คาดคิดหมายความว่ากุญแจทำงานให้กับคนอื่น ควรมองว่าเป็นเหตุการณ์ด้านความปลอดภัย ไม่ใช่แค่ปัญหาทางบัญชี
วิธีปกป้องกุญแจ API: การหมุนเวียน การจำกัดขอบเขต การแจ้งเตือน MFA และการสแกนหาข้อมูลลับ
ไม่มีขั้นตอนใดเหล่านี้ที่ต้องใช้ทีมความปลอดภัย ส่วนใหญ่ใช้เวลาไม่ถึงหนึ่งชั่วโมง
- หมุนเวียนกุญแจตอนนี้ สร้างกุญแจใหม่และเพิกถอนกุญแจเก่า โดยเฉพาะอันที่ปรากฏในโค้ด แชท ตั๋ว หรือเอกสารที่แชร์ หมุนเวียนอีกครั้งหลังจากสงสัยว่ามีการเปิดเผย
- จำกัดขอบเขตของแต่ละกุญแจอย่างแคบ ใช้กุญแจแยกต่างหากสำหรับแต่ละโปรเจกต์หรือสภาพแวดล้อม และให้สิทธิ์เฉพาะที่จำเป็นเท่านั้น หากผู้ให้บริการของคุณรองรับ กุญแจทดสอบที่รั่วไหลไม่ควรเข้าถึงระบบโปรดักชันได้
- ตั้งขีดจำกัดการใช้จ่ายและการแจ้งเตือน กำหนดเพดานงบประมาณและการแจ้งเตือนการใช้งานในการตั้งค่าการเรียกเก็บเงินของผู้ให้บริการแต่ละราย เพื่อให้กิจกรรมที่ผิดปกติส่งข้อความแทนที่จะสร้างความประหลาดใจ
- เปิดใช้การยืนยันตัวตนหลายปัจจัย ปกป้องบัญชีผู้ให้บริการและคอนโซลคลาวด์ที่ใช้สร้างและดูกุญแจ MFA จะไม่หยุดกุญแจที่ถูกขโมยไม่ให้ทำงาน แต่ทำให้การขโมยกุญแจจากบัญชีเองยากขึ้น
- สแกนหาข้อมูลลับ รันตัวสแกนข้อมูลลับบนที่เก็บโค้ดของคุณ รวมถึงประวัติคอมมิต และตรวจสอบการตั้งค่า CI และไฟล์กำหนดค่าที่แชร์ ลบกุญแจที่เปิดเผยใดๆ และหมุนเวียนมัน เนื่องจากการลบไฟล์ไม่ได้ย้อนคืนการรั่วไหล
- เก็บกุญแจออกจากโค้ด เก็บไว้ในตัวจัดการข้อมูลลับโดยเฉพาะหรือตัวแปรสภาพแวดล้อมที่ได้รับการป้องกัน ไม่ใช่ในไฟล์ซอร์ส
ประเด็นสำคัญ
เรื่องราวกุญแจ API ที่ถูกขโมยใน Black October เป็นเครื่องเตือนใจว่าข้อมูลรับรองเล็กๆ ที่เงียบๆ สามารถสร้างค่าใช้จ่ายจริงได้อย่างรวดเร็ว หากคุณสร้างด้วย API ของ AI ให้ตรวจสอบและหมุนเวียนกุญแจของคุณวันนี้ ตั้งขีดจำกัดการใช้จ่ายและการแจ้งเตือน และสแกนที่เก็บโค้ดของคุณหาข้อมูลลับที่เปิดเผย สำหรับบริบทที่กว้างขึ้นเกี่ยวกับวิธีการที่การโจมตี AI แบบอัตโนมัติกำลังเร่งการบุกรุก อ่านรายงานของเราเกี่ยวกับการค้นพบแรนซัมแวร์ AI แบบอัตโนมัติของ Sysdig แล้วใช้เวลาหนึ่งชั่วโมงในการกระชับการตั้งค่าของคุณเอง
