Northflank遭入侵，客户AI API密钥被滥用并要求轮换

云应用托管平台 Northflank 于 10 月 30 日披露安全事件：在收到云安全公司 Wiz 的威胁告警后，公司确认多名客户存放在平台上的 AI API 密钥遭未授权使用，并警告客户应假定环境变量已被解密，须立即轮换所有密钥和机密。 作为应对，Northflank 已为包括免费账户在内的所有客户启用审计日志，并为 PostgreSQL、MongoDB、MySQL 和 Redis 开启凭据轮换。公司尚未披露攻击者如何获得系统访问权限，也未说明受影响客户数量。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。