ทันเอไอ

Northflank ถูกโจมตี ทำให้มีคนนำ AI API key ของลูกค้าไปใช้โดยไม่ได้รับอนุญาต

แพลตฟอร์มโฮสติ้งคลาวด์ Northflank แนะนำให้ลูกค้าเปลี่ยนรหัสลับทั้งหมดทันที หลังพบว่ามีการนำ AI API key ของลูกค้าไปใช้โดยไม่ได้รับอนุญาต

Northflank แพลตฟอร์มโฮสติ้งแอปพลิเคชันบนคลาวด์ เปิดเผยเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 30 ตุลาคม 2026 และขอให้ลูกค้าเปลี่ยน (rotate) รหัสลับและ credential ทั้งหมดที่เก็บไว้บนแพลตฟอร์มโดยเร็ว

เหตุการณ์เริ่มจากการแจ้งเตือนภัยคุกคามจาก Wiz บริษัทด้านความปลอดภัยคลาวด์ ตามไทม์ไลน์ที่ Northflank เผยแพร่ Wiz แจ้งเตือนเวลา 11:43 UTC ของวันที่ 30 ตุลาคม วิศวกรของบริษัทตรวจสอบภายในหนึ่งนาที จากนั้นปรับ network policy และตามด้วยแพตช์เพิ่มเติมอีกสองครั้งในเวลา 12:50 UTC และ 13:05 UTC

ผลกระทบที่ลูกค้ารายงานคือ ผู้ใช้หลายรายยืนยันว่า AI key ที่ให้ไว้กับแพลตฟอร์มถูกใช้งานโดยไม่ได้รับอนุญาต บริษัทจึงแนะนำให้ผู้ใช้ทุกคนถือว่า environment variables ทั้งหมดถูกถอดรหัสแล้ว ให้เริ่มเปลี่ยนคีย์ทันที ตรวจ usage และ billing ของผู้ให้บริการ AI และแจ้งกิจกรรมที่น่าสงสัย

นอกจากนี้ Northflank ระบุว่าได้เปิดใช้การ rotate credential สำหรับฐานข้อมูล PostgreSQL, MongoDB, MySQL และ Redis แล้ว และเปิด audit log ให้ทุกบัญชี รวมถึงบัญชีแบบ free tier

สิ่งที่ยังไม่ทราบคือ บริษัทยังไม่ได้บอกว่าผู้โจมตีเข้ามาได้อย่างไร มีลูกค้าได้รับผลกระทบกี่ราย และมีการนำข้อมูลอื่นนอกจาก AI key ไปใช้ด้วยหรือไม่ BleepingComputer ระบุว่ายังไม่ได้รับคำตอบจาก Northflank ว่า credential ที่เก็บไว้ถูกเข้าถึงหรือถูกขโมยไปหรือไม่

อีกบริบทหนึ่งคือ Wiz รายงานว่าในเดือนตุลาคมพบเหตุการณ์ด้านความปลอดภัยที่กระทบแพลตฟอร์มพัฒนา AI อย่างน้อยเก้าเหตุการณ์ ได้แก่ Northflank, Railway, OpenCode, Warp และ Lightning AI ซึ่งชี้ว่าความเสี่ยงนี้ไม่ได้จำกัดอยู่กับแพลตฟอร์มเดียว