التطبيقات والبرامج

خرق أمني في Northflank يكشف مفاتيح API للذكاء الاصطناعي

أعلنت منصة استضافة التطبيقات السحابية Northflank عن خرق أمني أدى إلى تسريب بيانات حساسة، مما دفعها لطلب تدوير المفاتيح فوراً.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 31 أكتوبر 2026 · آخر تحديث: 31 أكتوبر 2026 · 3 دقائق قراءة

خرق أمني في Northflank يكشف مفاتيح API للذكاء الاصطناعي — الصورة: BleepingComputer

تحذير عاجل لتدوير المفاتيح

أصدرت Northflank، وهي منصة سحابية تتيح للمطورين نشر وإدارة التطبيقات وقواعد البيانات دون الحاجة لإدارة البنية التحتية، تنبيهاً أمنياً عاجلاً لعملائها. جاء هذا التحذير بعد اكتشاف خرق أمني أدى إلى استخدام غير مصرح به لمفاتيح واجهات برمجة التطبيقات (API) الخاصة بالذكاء الاصطناعي التي يخزنها العملاء على المنصة. ودعت الشركة جميع المستخدمين إلى افتراض أن متغيرات البيئة الخاصة بهم قد تم فك تشفيرها وسرقتها، مما يتطلب تدوير جميع المفاتيح والبيانات الحساسة فوراً.

آلية اكتشاف الخرق والاستجابة

كشفت Northflank عن تفاصيل الاستجابة للحدث الأمني الذي وقع في 30 أكتوبر. أشارت الشركة إلى أنها تلقت تنبيهاً من شركة الأمن السحابي Wiz في الساعة 11:43 بتوقيت UTC، حيث راجع مهندسوها التقرير خلال دقيقة واحدة فقط. وفي أعقاب ذلك، قامت الشركة بتطبيق تصحيحات لسياسات الشبكة، تلتها تصحيحات إضافية في الساعة 12:50 و13:05 بتوقيت UTC. كما طلبت Northflank مساعدة فريق الاستجابة للحوادث لدى Wiz للتحقيق في نطاق الاختراق.

تأثير الخرق على بيانات العملاء

تستخدم التطبيقات عادةً متغيرات البيئة لتخزين معلومات حساسة مثل كلمات مرور قواعد البيانات، ومفاتيح المصادقة، ومفاتيح API. وقد أكدت Northflank لاحقاً أن عدة عملاء أبلغوا عن استخدام غير مصرح به لمفاتيح API الخاصة بالذكاء الاصطناعي المخزنة على المنصة. ونظراً لحساسية هذه البيانات، حذرت الشركة من إمكانية استغلالها لاختراق خدمات أخرى أو تنفيذ عمليات احتيال مالي عبر الاستخدام غير المشروع للمفاتيح. كما نصحت العملاء بمراجعة سجلات الاستخدام والفوترة لدى مزودي خدمات الذكاء الاصطناعي للكشف عن أي نشاط مشبوه.

إجراءات وقائية وتقنية

كجزء من استجابتها للحدث، قامت Northflank بتفعيل خيارات تدوير البيانات (Credential Rotation) لقواعد البيانات الشائعة مثل PostgreSQL وMongoDB وMySQL وRedis. بالإضافة إلى ذلك، تم تفعيل سجلات التدقيق (Audit Logs) لجميع العملاء، بما في ذلك أصحاب الحسابات المجانية، لمساعدتهم في التحقيق في أي نشاط غير طبيعي. وتواصل الشركة نصح عملائها بتدوير الأسرار المخزنة في مجموعات الأسرار والبيانات العامة، مع تعطيل الوصول العام للإضافات إذا كان مفعلاً.

موجة هجمات على منصات الذكاء الاصطناعي

يأتي هذا الخرق في سياق سلسلة من الهجمات التي تستهدف منصات تطوير الذكاء الاصطناعي، حيث تعتبر هذه المنصات أهدافاً جذابة للمهاجمين لأنها تخزن مفاتيح API التي تتيح الوصول إلى خدمات ذكاء اصطناعي باهظة الثمن. وفي تقرير بعنوان "Black October for AI Developer Platforms"، حددت شركة Wiz تسعة حوادث أمنية على الأقل أثرت على منصات تطوير الذكاء الاصطناعي خلال الشهر، بما في ذلك Northflank وRailway وOpenCode وWarp.

تقنية LLMJacking والتهديدات المتزايدة

أشارت Wiz إلى أن المهاجمين في بعض هذه الحوادث استهدفوا تحديداً متغيرات البيئة التي تحتوي على بيانات اعتماد خدمات الذكاء الاصطناعي، مستغلين ممارسة معروفة باسم LLMJacking. تتضمن هذه التقنية استخدام بيانات الاعتماد المسروقة للوصول إلى نماذج الذكاء الاصطناعي باستخدام مفاتيح API تابعة لمنظمة أخرى، مما يؤدي إلى توليد فواتير API ضخمة أو إعادة بيع الوصول المسروق. وفي حالتي دراسة، تم استخدام بيانات اعتماد مسربة لتنفيذ حوالي 2.5 مليون استدعاء لخدمة Amazon Bedrock، مما أدى إلى تكاليف استخدام تقارب 100,000 دولار.