Ni meldinger på tjuefem dager
Skysikkerhetsselskapet Wiz publiserte 30. oktober en opptelling av det selskapet kaller en “svart oktober” for KI-utviklerplattformer: minst ni plattformer meldte om sikkerhetshendelser i løpet av måneden. Benjamin Read og Rami McCarthy lister dem opp med datoen for hver melding — Fireworks AI 6. oktober, Andromeda 9., Zeabur 14., Lightning AI 15., OpenCode 16. og 17., Railway 20., Warp 23., CommandCode 28. og Northflank 30.
De oppgitte årsakene varierer. Fireworks, Zeabur og Lightning AI peker på tilgang til innloggingsdetaljer. Railway beskriver den første tilgangen som “rettighetseskalering i byggemiljøet vårt”. Warp peker på en avhengighet til en tredjepartsleverandør, og OpenCode på et “eldre system”. Wiz merker seg at Lightning AI tidligere ble rammet av forsyningskjedekampanjen Mini-Shai Hulud.
Det meldingene deler, er målet. Wiz skriver at alle de offentlige rapportene fremhever målrettet utnytting som uttrykkelig jakter på lagrede miljøvariabler, med vekt på dem som gir KI-tilgang. Fireworks, OpenCode og Warp meldte om tegn til et angrep fra en “agentsverm”; Andromeda kalte hendelsen en del av et “bransjeomfattende angrep”; OpenCode og CommandCode tilskrev sine forsøk på destillasjon.
To nøkler, to og en halv million kall
Wiz sporet to bedriftsnøkler til Amazon Bedrock som selskapet knytter til innbrudd hos leverandører, og mønsteret i starten er likt for begge. Hver av dem ble først validert med ett enkelt InvokeModel-kall innen 30 minutter etter den meldte tilgangen til innloggingsdetaljer, og viste deretter 14 til 120 kall om dagen fra én Go-klient — lavt nok til å gå for ingenting.
Den første nøkkelen var uten begrensninger, med en policy som tillot inferensprofiler av typen global.*. Omtrent fire dager etter valideringen sonderte en aktør modelltilgangen hos flere leverandører og talte opp kvotene i Bedrock og EC2. I løpet av rundt 30 timer fram til utbedring gjorde den omtrent 800 000 kall, rundt 90 prosent vellykkede og rundt 6 prosent strupet. Opus-modellene sto for omtrent tre fjerdedeler av de vellykkede.
Den andre nøkkelen var begrenset til us.*-profiler. Sju dager etter valideringen dukket den opp i en videresalgspool, med tusenvis av mislykkede kall i løpet av fire timer. Deretter gjorde den, i løpet av rundt 13 timer fram til utbedring, omtrent 1,7 millioner kall fra én enkelt adresse, over én million av dem vellykkede. Opus 5.5, Sonnet 4.5 og Opus 5 sto for omtrent tre fjerdedeler av treffene. Wiz anslår at disse to tilfellene alene trolig kom over 100 000 dollar til listepris.
Et marked, ikke én skyldig
Wiz er forsiktig med attribusjon. Selskapet knytter bruken av nøklene til videresalgsorganisasjoner, men sier det ikke sikkert kan knytte dem verken til de opprinnelige innbruddene eller til flommen av misbruk.
Én operasjon, som Wiz kaller “momo”, hadde tilgang til begge nøklene fra én adresse som også var vert for nettsteder som solgte videre LLM-tilgang, og som Zeabur navnga som en del av sitt innbrudd. En annen, “Xingjiabi”, kjørte rettighetssjekker på begge nøklene, noen ganger etter at misbruket i stort omfang allerede hadde begynt — noe Wiz leser som atferden til et aktivt videresalgsmarked. Nettstedet hadde også en side for “destillasjonsdeteksjon”, som Wiz antyder kan være et forsøk på å unngå utestengelse. Wiz slår fast at indikatorene ikke er direkte knyttet til oktoberangrepene, og trekker den smalere konklusjonen at flere aktørers bruk av nøklene peker mot et robust marked for slike opplysninger.
Hva kundene fikk beskjed om
Den meldte virkningen på brukerne er fortsatt anekdotisk i Wiz’ framstilling: et påstått tyveri av rundt 371 000 dollar i kryptonøkler lagret hos Railway, og stjålet KI-tilgang som ga forbrukerregninger på hundrevis til tusenvis av dollar.
Den klareste beskjeden kom fra den siste plattformen på listen. BleepingComputer meldte at Northflank meldte om hendelsen 30. oktober etter en trusselvarsling fra Wiz, og ba kundene gå ut fra at alle miljøvariabler var dekryptert og deaktivere eller bytte ut hver nøkkel. Flere brukere meldte at KI-nøklene deres var blitt brukt.
Wiz merker seg at bare Zeabur så langt har publisert en fullstendig redegjørelse. Inntil de åtte andre gjør det, hviler den felles tråden — ni plattformer, én type hemmelighet, én måned — på hva hvert selskap har valgt å fortelle om seg selv.
