Hackerlar yapay zeka platformlarını hedef alıyor: En az 12 şirkette güvenlik ihlali
Kısaca
Son bir ayda WorkOS, Northflank ve Trigger.dev dahil en az 12 yapay zeka platformu saldırıya uğradı; saldırıların odak noktası API anahtarları.
Ne oldu?
- Hedef alınan platformlar arasında geliştirici altyapısı şirketleri WorkOS, Northflank ve Trigger.dev bulunuyor.
- Saldırıların ana amacı, platformlara ait API anahtarlarını ele geçirmek.
Neden önemli?
API anahtarı kullanan geliştirme ekipleri anahtarlarını rotasyona tabi tutmalı ve anahtarları kod depoları, loglar ile yapılandırma dosyalarından temizleyerek sızma riskini azaltmalı.
en az 12 şirkette ihlal1 aylık saldırı dalgası