Nove divulgações em vinte e cinco dias
A empresa de segurança na nuvem Wiz publicou a 30 de outubro uma contagem daquilo a que chama um “outubro negro” para as plataformas de desenvolvimento com IA: pelo menos nove plataformas revelaram incidentes de segurança durante o mês. Benjamin Read e Rami McCarthy enumeram-nas com a data de cada divulgação — Fireworks AI a 6 de outubro, Andromeda a 9, Zeabur a 14, Lightning AI a 15, OpenCode a 16 e 17, Railway a 20, Warp a 23, CommandCode a 28 e Northflank a 30.
As causas declaradas diferem. Fireworks, Zeabur e Lightning AI apontam para acesso a credenciais. A Railway descreve o acesso inicial como uma “escalada de privilégios na nossa infraestrutura de compilação”. A Warp aponta a dependência de um fornecedor externo, e a OpenCode um “sistema legado”. A Wiz lembra que a Lightning AI já tinha sido atingida pela campanha de cadeia de abastecimento Mini-Shai Hulud.
O que as divulgações partilham é o alvo. A Wiz escreve que todos os relatos públicos destacam uma exploração dirigida que caça explicitamente variáveis de ambiente guardadas, com foco nas que concedem acesso a IA. Fireworks, OpenCode e Warp relataram indícios de um ataque de “enxame de agentes”; a Andromeda classificou o seu incidente como parte de um “ataque a toda a indústria”; OpenCode e CommandCode atribuíram os seus a tentativas de destilação.
Duas chaves, dois milhões e meio de chamadas
A Wiz seguiu duas chaves empresariais da Amazon Bedrock que liga a brechas em fornecedores, e o padrão inicial é o mesmo nas duas. Cada uma foi primeiro validada com uma única chamada InvokeModel nos 30 minutos seguintes ao acesso a credenciais relatado, e depois registou entre 14 e 120 chamadas por dia a partir de um único cliente em Go — pouco o suficiente para passar por nada.
A primeira chave não tinha restrições, com uma política que permitia perfis de inferência global.*. Cerca de quatro dias após a validação, um ator sondou a disponibilidade de modelos em vários fornecedores e enumerou as quotas do Bedrock e do EC2. Em cerca de 30 horas até à remediação fez perto de 800 mil chamadas, cerca de 90% com sucesso e cerca de 6% limitadas. Os modelos Opus representaram cerca de três quartos das bem-sucedidas.
A segunda chave estava restrita a perfis us.*. Sete dias após a validação apareceu num conjunto de revenda, com milhares de chamadas falhadas em quatro horas. Depois, em cerca de 13 horas até à remediação, fez perto de 1,7 milhões de chamadas a partir de um único endereço, mais de um milhão delas com sucesso. Opus 5.5, Sonnet 4.5 e Opus 5 representaram cerca de três quartos dos acertos. A Wiz estima que só estes dois casos terão ultrapassado os 100 mil dólares a preço de tabela.
Um mercado, não um culpado
A Wiz é cuidadosa quanto à atribuição. Liga o uso das chaves a organizações de revenda, mas diz que não consegue ligá-las de forma definitiva nem às intrusões iniciais nem à onda de abuso.
Uma operação, a que a Wiz chama “momo”, teve acesso às duas chaves a partir de um único endereço que também alojava sites de revenda de acesso a LLM e que a Zeabur apontou como parte do seu comprometimento. Uma segunda, “Xingjiabi”, correu verificações de permissões nas duas chaves, por vezes depois de o abuso em grande volume já ter começado — o que a Wiz lê como o comportamento de um mercado de revenda ativo. O seu site alojava ainda uma página de “deteção de destilação”, que segundo a Wiz poderá ser uma tentativa de evitar a suspensão. A Wiz afirma claramente que os seus indicadores não estão diretamente ligados aos ataques de outubro, e fica pela conclusão mais estreita: o uso destas chaves por vários atores aponta para um mercado robusto deste tipo de credenciais.
O que foi dito aos clientes
O impacto relatado sobre os utilizadores continua anedótico no relato da Wiz: um alegado roubo de cerca de 371 mil dólares em chaves de criptomoeda guardadas na Railway, e acessos de IA roubados a gerar faturas de centenas a milhares de dólares.
A instrução mais direta veio da última plataforma da lista. O BleepingComputer noticiou que a Northflank revelou o seu incidente a 30 de outubro após um alerta de ameaça da Wiz, e pediu aos clientes que dessem por descodificadas todas as variáveis de ambiente e que desativassem ou trocassem todas as chaves. Vários utilizadores relataram que as suas chaves de IA tinham sido usadas.
A Wiz nota que até agora só a Zeabur publicou um relato completo. Até as outras oito o fazerem, o fio comum — nove plataformas, uma classe de segredo, um mês — assenta no que cada empresa decidiu contar sobre si própria.
