WORLDTECH网络安全 单一来源
Northflank提醒客户轮换密钥,此前安全漏洞导致AI API密钥被滥用
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
云应用托管平台Northflank在一次安全漏洞导致客户的AI API密钥被未经授权使用后,正在提醒客户轮换其服务上存储的每一项凭证和密钥。AI API密钥是一种凭证,允许一个软件调用另一个软件以访问AI服务。
漏洞暴露客户的AI API密钥
Northflank在其平台发生安全漏洞后已向客户发出警告。据BleepingComputer的报道,此次漏洞导致客户的AI API密钥被未经授权使用。
API密钥是让一个软件与另一个软件通信的接口,在本案例中,这些密钥被本不应获得访问权限的人员使用。
客户被要求轮换所有凭证
Northflank建议客户轮换其平台上存储的所有凭证和密钥。轮换是指用新的密钥和密码替换现有的,这样可以限制攻击者利用其可能已经掌握的凭证所能采取的行动。
该公司的指导涵盖其服务上保存的全部密钥,而不仅限于遭到滥用的AI API密钥。
待解问题
- 有多少客户的AI API密钥遭到未经授权的使用?
- 此次安全漏洞所利用的访问途径是什么?