Sự cố bảo mật tại Northflank: Nguy cơ rò rỉ API Key và tấn công LLMjacking

• Sự cố an ninh: Northflank ghi nhận hành vi sử dụng trái phép API Key AI, dẫn đến yêu cầu xoay vòng toàn bộ bí mật (secrets) trên nền tảng.
• Phạm vi ảnh hưởng: Các biến môi trường (environment variables), nhóm bí mật và cấu hình toàn cục có nguy cơ bị lộ lọt.
• Xu hướng tấn công: Sự cố này nằm trong chuỗi các cuộc tấn công nhắm vào hạ tầng phát triển AI, được ghi nhận trong báo cáo 'Black October' của Wiz.
• Khuyến nghị: Người dùng cần ngay lập tức thu hồi, tạo mới credentials và kiểm tra nhật ký hoạt động (audit logs) để phát hiện bất thường.

Tổng quan về sự cố bảo mật tại Northflank

Nền tảng điện toán đám mây Northflank vừa đưa ra cảnh báo bảo mật nghiêm trọng tới toàn bộ khách hàng, yêu cầu thực hiện quy trình xoay vòng (rotation) tất cả các bí mật (secrets) đang lưu trữ trên hệ thống. Động thái này được đưa ra sau khi các nhà nghiên cứu phát hiện hành vi sử dụng trái phép các API Key liên quan đến dịch vụ AI, làm dấy lên lo ngại về việc các biến môi trường (environment variables) trong các workload, secret groups và cấu hình toàn cục đã bị xâm phạm.

Mặc dù Northflank đang tích cực phối hợp cùng các đơn vị an ninh mạng để điều tra, nhưng hiện tại, đơn vị này vẫn chưa xác định được điểm xâm nhập (entry point) cụ thể, danh tính kẻ tấn công hoặc danh sách khách hàng bị ảnh hưởng trực tiếp. Cảnh báo xoay vòng credentials hiện được xem là biện pháp phòng ngừa chủ động nhằm giảm thiểu rủi ro trong bối cảnh các cuộc tấn công nhắm vào hạ tầng AI đang gia tăng mạnh mẽ.

Dòng thời gian phản ứng sự cố

Dựa trên dữ liệu công bố, quá trình ứng phó sự cố của Northflank bắt đầu từ ngày 30 tháng 10 năm 2026. Dưới đây là bảng tóm tắt các mốc thời gian quan trọng trong quá trình xử lý:

Mặc dù các bản vá chính sách mạng đã được triển khai, Northflank vẫn chưa làm rõ cơ chế kỹ thuật mà kẻ tấn công sử dụng để vượt qua các lớp bảo mật và tiếp cận được các bí mật của khách hàng. Việc thay đổi chính sách mạng chỉ là biện pháp ngăn chặn tạm thời, không giải quyết triệt để lỗ hổng logic hoặc phương thức khai thác tiềm ẩn.

Mối đe dọa LLMjacking và xu hướng tấn công

Sự cố tại Northflank được nhận định có nhiều điểm tương đồng với các cuộc tấn công nhắm vào các nền tảng phát triển AI khác trong tháng 10 năm 2026. Các nhà nghiên cứu bảo mật chỉ ra rằng, kẻ tấn công đang tập trung khai thác các biến môi trường được lưu trữ không an toàn để thực hiện kỹ thuật LLMjacking.

LLMjacking là hình thức tấn công mà kẻ xấu sử dụng các credentials bị đánh cắp để truy cập vào các dịch vụ AI trả phí, tiêu thụ tài nguyên của nạn nhân cho các mục đích riêng như huấn luyện mô hình hoặc bán lại quyền truy cập. Điều này không chỉ gây thiệt hại về tài chính mà còn làm lộ lọt dữ liệu nhạy cảm được gửi đến các mô hình ngôn ngữ lớn (LLM).

Các bước thực hiện phòng thủ và khắc phục

Để đảm bảo an toàn cho hệ thống, người dùng cần tuân thủ các bước sau:

• Thu hồi Credentials: Ngay lập tức thu hồi các API Key cũ thông qua nhà cung cấp dịch vụ (AI providers).
• Tạo mới Secrets: Tạo lại toàn bộ các bí mật mới và cập nhật vào cấu hình workload trên Northflank.
• Kiểm tra nhật ký: Sử dụng tính năng audit logs (hiện đã mở cho cả người dùng miễn phí) để rà soát các hoạt động truy cập bất thường.
• Giới hạn quyền truy cập: Hạn chế tối đa quyền truy cập công khai vào các add-ons nếu không thực sự cần thiết.

⚠️ Cảnh báo quan trọng: Việc xoay vòng bí mật cần được thực hiện trên toàn bộ hệ thống, bao gồm PostgreSQL, MongoDB, MySQL, Redis, MinIO và RabbitMQ. Đừng chỉ tập trung vào các API Key AI đã bị phát hiện lạm dụng, vì kẻ tấn công có thể đã thu thập được nhiều loại credentials khác trong quá trình xâm nhập.

Để biết thêm thông tin chi tiết về các chiến dịch tấn công tương tự, người dùng có thể tham khảo báo cáo Black October từ Wiz để cập nhật các chỉ số IOCs (Indicators of Compromise) và phương thức phòng thủ mới nhất.