Утечка Northflank: почему ключи API к ИИ стали мишенью

Утечка Northflank — это инцидент безопасности, о котором облачная хостинг-платформа Northflank сообщила 30 октября 2026 года. Компания попросила клиентов считать украденными все секреты в переменных окружения. Несколько клиентов сообщили о несанкционированном использовании ключей API для ИИ, которые хранились на платформе. По данным компании по безопасности Wiz, это не единичный случай: в октябре как минимум девять платформ для разработки ИИ раскрыли похожие инциденты. Вывод для бизнеса простой: ключ к ИИ теперь имеет прямую денежную ценность. Если он хранится на такой платформе, сначала отзовите и замените его у провайдера, затем проверьте журналы использования и счета.

Что изменилось после утечки Northflank 30 октября?

На своей странице статуса Northflank 30 октября 2026 года после предупреждения от компании Wiz попросил клиентов немедленно обновить переменные окружения. Второе сообщение в тот же день было жёстче: считайте, что все переменные окружения расшифрованы, отключите или замените все ключи. В тот же день несколько пользователей сообщили, что ключами к ИИ, хранившимися на платформе, пользовался кто-то другой. По данным BleepingComputer, Northflank не объяснил, как злоумышленники проникли в систему и сколько клиентов пострадало.

Обновление от 2 ноября немного сужает картину. По словам Northflank, путь атаки был закрыт в течение часа после первого предупреждения, в работающих нагрузках и их данных следов доступа не найдено, а атака была направлена на секреты в управляющем слое. Инцидент проверяют независимые эксперты-криминалисты, анализ первопричины опубликуют после подтверждения выводов. За это время платформа включила замену секретов для дополнений Postgres, MongoDB, MySQL, Redis, MinIO и RabbitMQ и открыла журналы аудита для всех клиентов, включая бесплатные аккаунты.

Black October: какие платформы ИИ пострадали в октябре?

Black October — так Wiz назвал волну атак этого месяца. В своём отчёте от 30 октября Wiz пишет, что как минимум девять платформ для разработки ИИ раскрыли инциденты: Fireworks AI, Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, CommandCode и Northflank. Позже в отчёт добавили Brev (NVIDIA) и Trigger.dev. Zeabur после инцидента закрывается.

По данным Wiz, эти атаки не связывает какая-то одна уязвимость или зависимость, но цель у них общая: злоумышленники целенаправленно ищут сохранённые переменные окружения, особенно те, что дают доступ к ИИ. Fireworks, Zeabur и Lightning связывают первопричину с доступом через учётные данные. Railway называет точкой входа повышение привилегий в инфраструктуре сборки, Warp — зависимость от стороннего поставщика.

Во что бизнесу обходится украденный ключ API к ИИ?

Украденный ключ API к ИИ — это аккаунт модели, счёт за который приходит вам. Такое злоупотребление называют LLMjacking: по украденным учётным данным запускают модели за чужой счёт или перепродают этот доступ через посредников. В двух корпоративных случаях, которые изучил Wiz, украденные учётные данные использовались в Amazon Bedrock. В первом случае за более чем 30 часов было сделано около 800 000 вызовов, во втором за более чем 13 часов — около 1,7 миллиона. По оценке Wiz, по прейскурантным ценам использование в этих двух случаях превысило 100 000 долларов. В первом случае примерно три четверти успешных вызовов пришлись на модели Opus от Anthropic.

Важно и время. В первом случае ключ проверили в течение 30 минут после кражи. Во втором основная нагрузка появилась через семь дней после первой проверки. Наша оценка: если в сегодняшнем счёте нет ничего необычного, это не доказывает, что ключ в безопасности. Wiz также упоминает счета частных пользователей от сотен до тысяч долларов и предполагаемую кражу примерно 371 000 долларов с помощью криптоключей, хранившихся в Railway.

Что не изменилось после утечки Northflank?

Многие вопросы об утечке Northflank пока открыты, а базовое правило безопасности ключей осталось прежним. Важно разделить четыре момента.

Точка входа неизвестна: Northflank пока не раскрыл, как злоумышленник проник в систему и сколько клиентов пострадало. Анализ первопричины ещё впереди.
Анализ продолжается: Wiz пишет, что большинство инцидентов ещё изучаются и подробной технической информации пока нет.
Связь с перепродажей не доказана: Wiz прямо указывает, что не может однозначно связать посредников, перепродающих украденные ключи, с этими утечками. При этом отчёт говорит об активном рынке таких ключей.
Риск связан с вашим ключом: Поскольку атаки не связывает одна уязвимость, фразы «мы не пользуемся этой платформой» недостаточно. Любой сторонний сервис, который хранит ваши ключи, вызывает тот же вопрос.

Какие ключи заменить в первую очередь?

Для порядка замены хорошей отправной точкой служит рекомендация Northflank от 2 ноября: сначала ключи провайдеров ИИ, затем облачные учётные данные, платёжные ключи, закрытые ключи и учётные данные баз данных. Таблица ниже переводит этот порядок на язык бизнеса. Столбец «Что будет при краже?» — наша собственная оценка.

Тип секрета	Что будет при краже?	Первое действие
Ключ провайдера ИИ	Кто-то запускает модели через ваш аккаунт, а счёт приходит вам.	Отозвать старый ключ в консоли провайдера, создать новый, проверить использование и счета.
Облачные учётные данные	Модели и ресурсы вашего облачного аккаунта используются от вашего имени. Оба случая Wiz прошли через Amazon Bedrock.	Отозвать учётные данные, проверить журналы доступа.
Платёжный ключ	Через ваш платёжный аккаунт можно проводить операции от вашего имени.	Заменить ключ у платёжного провайдера, проверить последние операции.
Закрытый ключ	Доступ к подписи или кошельку переходит к посторонним. Wiz сообщает о предполагаемой краже 371 000 долларов с помощью криптоключей, хранившихся в Railway.	Заменить ключ, перевести связанные аккаунты на новый.
Учётные данные базы данных	Записи клиентов становятся доступны, встаёт вопрос об утечке персональных данных.	Сменить пароль, проверить журналы доступа, оценить, есть ли утечка.

На что обратить внимание при замене ключей?

При замене ключей обратите внимание на четыре момента: где отзывать ключ, отложенное злоупотребление, интеграции и уведомление регулятора.

Отзыв у провайдера: Northflank советует не просто сменить ключ в своей панели, а отозвать его у провайдера и создать новый. Пока старый ключ действует у провайдера, украденная копия тоже работает.
Журналы и счета: Проверьте журналы использования и счета у вашего провайдера. Northflank рекомендует при неожиданном использовании обращаться к провайдерам, например OpenAI или Anthropic. Второй случай Wiz показывает, что злоупотребление может начаться через несколько дней.
Интеграции: Northflank отозвал собственные токены доступа, сессии и подключения к системам контроля версий. Клиентам нужно заново войти в систему и переподключить интеграции.
KVKK: Если ваша компания работает в Турции и в переменных окружения хранился пароль от базы клиентов, оцените, не произошла ли утечка персональных данных. Согласно разъяснению KVKK, оператор данных должен уведомить Совет не позднее 72 часов с момента, когда узнал об утечке, а обработчик данных должен без промедления сообщить оператору. Northflank сообщает, что следов доступа к работающим нагрузкам и данным нет, но ваша оценка должна опираться на ваши собственные журналы. Это не юридическая консультация.

Что эта новость значит для вашего бизнеса?

Для большинства компаний утечка Northflank — не повод завтра менять хостинг, а повод выяснить, где на самом деле лежат ваши ключи. Возьмём отель в Анталии, где ИИ-ассистент на сайте отвечает русскоязычным гостям на вопросы о бронировании, а заявки сохраняются в базе данных. Если ключ ИИ ассистента и пароль от этой базы лежат в одних и тех же переменных окружения, одна утечка означает сразу неожиданный счёт за ИИ и возможное уведомление по KVKK. Если сайт делало агентство, оно должно письменно подтвердить, на какой платформе какие ключи хранятся.

Кому подходят эти шаги, а кому нет:

Подходят: Компаниям, которые размещают приложения на Northflank, Railway или другой платформе из списка Wiz, хранят ключи ИИ, платёжные ключи или пароли баз данных в переменных окружения либо поручают разработку агентству или фрилансеру.
Не подходят: Тем, кто пользуется ИИ только через веб-интерфейс ChatGPT или Claude и никогда не создавал ключ API, заменять ключи не нужно.

Три шага на этой неделе:

Составьте перечень ключей: какие ключи ИИ, облака, платежей и баз данных хранятся на какой платформе, у какого агентства или в каком инструменте автоматизации?
Если вы пользуетесь платформой из списка Wiz, отзовите и замените ключи у провайдера в порядке из таблицы выше.
Проверьте журналы использования и счета провайдера ИИ с начала октября и сообщите провайдеру и платформе о росте, который не можете объяснить.

Если вы настраиваете собственного ИИ-ассистента, с первого дня планируйте, где будут храниться его ключи; начать поможет наше руководство по установке ассистента. Для повторяющихся процессов подойдёт наша услуга автоматизации, для многошаговых задач — услуга ИИ-агента. Где готовые инструменты упираются в пределы, мы разобрали в статье о no-code автоматизации, а лимиты использования и кредиты — в статье о Claude Ultra.

Источники

Последняя проверка: 2 ноября 2026 года.

Следующий шаг

Чтобы выяснить, где и как ваш ИИ-ассистент и ваши автоматизации хранят ключи, посетите нашу страницу услуги ИИ-ассистента, запросите короткую консультацию через форму обратной связи или позвоните по номеру +90 850 840 08 23 и поговорите с Azra, нашим голосовым ассистентом.

Часто задаваемые вопросы

Касается ли это меня, если я не пользуюсь Northflank?

Напрямую нет, но риск не ограничивается Northflank. Wiz насчитал в октябре инциденты как минимум на девяти платформах для разработки ИИ, и их не связывает одна уязвимость. Проверьте сообщения каждой платформы и каждого агентства, которые хранят ваши ключи.

Что такое LLMjacking?

LLMjacking — это запуск моделей ИИ за чужой счёт по украденным облачным или ИИ-учётным данным либо продажа такого доступа. Счёт получает владелец ключа. В двух случаях, которые изучил Wiz, использование по прейскурантным ценам превысило 100 000 долларов.

Как понять, что мой ключ API к ИИ украли?

Ищите в журналах использования и счетах провайдера рост, который не можете объяснить. В одном из случаев Wiz основное злоупотребление началось через семь дней после первой проверки, поэтому чистый журнал сегодня — не доказательство. При сомнении отзовите и замените ключ у провайдера.

Я заменил ключ. Нужно ли сообщать об утечке?

Это зависит от того, был ли несанкционированный доступ к персональным данным. Если в переменных окружения хранился и пароль от базы клиентов, оцените ситуацию. Для компаний в Турции KVKK требует уведомить Совет не позднее 72 часов с момента, когда стало известно об утечке. Если не уверены, обратитесь к юристу.

Утечка Northflank и Black October: что меняется для ваших ключей API к ИИ