Ekim ayında dokuz AI geliştirici platformu ihlali açıkladı; çalınan anahtarlar 30 dakika içinde test edildi

Dokuz platform, bir ay

6 Ekim ile 30 Ekim 2026 arasında, geliştiricilerin AI uygulamaları geliştirmek, barındırmak ve çalıştırmak için kullandığı dokuz platform güvenlik olayı açıkladı: Fireworks AI, Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, CommandCode ve Northflank. Bu küme, şirketin araştırmacılarının "Kara Ekim" adını verdiği dönemi ele alan ve 30 Ekim'de yayımlanan bir Wiz araştırma yazısında ortaya kondu; geliştiricilere ve küçük ekiplere yönelik bir dev.to yazısında da aktarıldı.

Wiz'e göre soruşturmaların çoğu hâlâ açık ve teknik ayrıntı sınırlı. Şirketlerin şu ana kadar söyledikleri, Wiz'in aktardığıyla şöyle:

• Fireworks AI, OpenCode ve Warp'ın her biri bir "agent swarm" tarzı saldırının göstergelerini raporladı; Andromeda ise olayını sektör genelinde daha geniş bir kampanyanın parçası olarak tanımladı.
• OpenCode ve CommandCode, saldırıların amacının distillation — yani çalınan model erişimini kullanarak modelleri kopyalamak veya eğitmek — gibi göründüğünü söyledi.
• Fireworks AI, Zeabur ve Lightning AI kök nedenleri kimlik bilgisi erişimine bağladı; Wiz, Lightning AI'nin daha önce Mini-Shai Hulud tedarik zinciri kampanyasında hedef alındığını not ediyor.
• Railway'ın ön raporu, ilk giriş noktası olarak build altyapısı içindeki yetki yükseltmeye işaret ediyor.
• Warp bir üçüncü taraf tedarikçi bağımlılığından şüpheleniyor, OpenCode ise eski bir sistemi gösteriyor.
• Zeabur tam bir rapor yayımladı ve Wiz'e göre olay nedeniyle kapanmayı planlıyor.

Tek bir ortak hedef

Wiz, dokuz olayı bağlayan tek bir güvenlik açığı veya bağımlılık olmadığını ve hepsinin arkasında tek bir grup olduğunu iddia etmiyor. Raporların paylaştığı şey hedef: Her durumda saldırganlar saklanan environment variable'ları aradı ve AI modellerinin kilidini açanlara öncelik verdi. Wiz bu etkinliği iki eğilime bağlıyor — daha hızlı agent odaklı saldırı teknikleri ve LLMJacking, yani çalınan model erişiminin aracı hizmetler üzerinden yeniden satışı.

Çalınan anahtarların akıbeti

Wiz, iki kurumsal anahtarın aşağı doğru istismarını tedarikçi ihlallerinden birine kadar izledi. Her iki durumda da yetkisiz ilk çağrı, raporlanan kimlik bilgisi erişiminden yaklaşık 30 dakika içinde geldi: konut IP'sinden yapılan tek bir test çağrısı, birden fazla kuruluştaki çalınan anahtarları yoklayan bir dakikalık bir taramanın parçasıydı.

İlk anahtar kısıtsızdı ve AWS Bedrock üzerinde küresel, bölgeler arası çıkarım yapmaya izin veriyordu. Düzeltilmeden önce yaklaşık 30 saat boyunca kabaca 800.000 çağrı için kullanıldı; bunların yaklaşık yüzde 90'ı başarılıydı ve yalnızca yaklaşık yüzde 6'sı, yükün bölgelere yayılması nedeniyle kısıtlandı.

İkinci anahtar ABD bölgesi çıkarımıyla sınırlıydı. Yeniden satıcının ilk isteklerinden binlercesi, küresel erişim istedikleri için başarısız oldu; ancak bir doğrulama aracı çalışan ABD model kimliklerini tespit etti ve tek bir adres yaklaşık 13 saatte kabaca 1,7 milyon çağrı yaptı — bir milyondan fazlası başarılı, kalanların çoğu bölgesel kotalar tarafından kısıtlandı.

Wiz, yalnızca bu iki vakanın liste fiyatlarıyla 100.000 doları aşan kullanım ürettiğini tahmin ediyor. İkinci vaka aynı zamanda kapsamlandırmanın gerçek değerini gösteriyor: kısıtlamalar istismarı durdurmadı, yavaşlattı ve kotaların sınır çekmesini sağladı.

Wiz ayrıca, Railway'de saklanan anahtarlarla çalındığı bildirilen yaklaşık 371.000 dolarlık kripto para ve çalınan AI erişiminden kaynaklanan yüzlerce ila binlerce dolarlık tüketici faturalarına dair doğrulanmamış sosyal medya raporlarını aktardı. Bunlar doğrulanmış toplamlar değil, anecdot olarak okunmalı.

Northflank yanıt standardını belirliyor

Açıklaması 30 Ekim'de gelen Northflank, grubun en net yönlendirmesini yayımladı: her environment variable'ın şifresinin çözülmüş olduğunu varsayın. Şirket müşterilerine workload'lar, secret group'lar ve genel ayarlar genelinde secret'leri döndürmeyi; kimlik bilgilerini yalnızca Northflank içinde güncellemek yerine bunları veren sağlayıcıda geçersiz kılmayı; database add-on'larına herkese açık erişimi kapatmayı; AI sağlayıcı kullanım ve faturalandırma kayıtlarını incelemeyi söyledi. Şirket, birden fazla kullanıcının AI anahtarlarının kullanıldığını zaten doğruladığını bildirdi.

Pratik bir kontrol listesi

dev.to yazısı yanıtı yaklaşık bir saat süren adımlara indirgiyor: her AI anahtarının envanterini çıkarın ve hangi platformda tutulduğunu not edin; yeni anahtarlar üretin, platformu güncelleyin ve yeniden deploy edin; ardından eski anahtarları sağlayıcıda geçersiz kılın, çünkü bunları platformdan silmek saldırganın kopyasına hiçbir şey yapmaz. AI olmayan secret'leri de döndürün — veritabanı URL'leri, ödeme anahtarları, cloud kimlik bilgileri — ve alışılmadık model, bölge veya IP adresleri için kullanım kayıtlarını denetleyin, çünkü Wiz, hacim zıplamadan önce günler boyunca yalnızca az miktarda doğrulama çağrısı gözlemledi. Son olarak, sağlayıcınızın sunduğu en katı harcama sınırını gerçek kullanıma yakın bir seviyeye ayarlayın ve her uygulama ile ortama kendi anahtarını verin.

Neden önemli

Bu ihlaller model ağırlıklarını veya eğitim hatlarını hedeflemedi. Geliştiricilerin bir demoyu çalıştırmak için hosting panellerine, CI sistemlerine ve notebook araçlarına yapıştırdığı sıradan kimlik bilgilerini hedefledi. Çalınan anahtarlar yarım saat içinde doğrulanıyor ve onları paraya çevirecek bir yeniden satış pazarı hazır bekliyorken, iptal hızı en az önlem kadar önemli. Ders bu dokuz platformun ötesine de genelleniyor: environment variable'larınızı saklayan herhangi bir hizmet olay açıkladığında, her secret'ın açığa çıktığını varsayın — önce sağlayıcıda döndürün, harcamayı sınırlayın ve kapsamı daraltın, sonra araştırın.