Según informó status.northflank.com, la página de estado de la plataforma Northflank, la empresa atraviesa un incidente de seguridad. Varios usuarios reportaron que sus claves de API de inteligencia artificial, cargadas en la plataforma, fueron utilizadas sin autorización. Una clave de API (interfaz de programación de aplicaciones) es una credencial que permite a un programa acceder a un servicio externo, como un modelo de IA, y que suele estar asociada a un cobro por uso.
Ante esta situación, la compañía recomienda a los clientes que rotar de inmediato los secretos guardados en Northflank. Para hacerlo, deben revocar las credenciales en los proveedores que las emitieron, generar otras nuevas y actualizarlas en la plataforma, incluidas las cargas de trabajo que las usan. También sugiere revisar los registros de uso y de facturación de cada proveedor de IA para detectar actividad sospechosa y reportarla tanto a Northflank como al proveedor correspondiente.
La empresa indicó que parte de los reportes podría estar relacionada con un patrón más amplio de ataques dirigidos a credenciales de IA. En ese sentido, señaló que algunas direcciones IP coinciden con las que documentó la firma de seguridad Wiz en su informe "Black October".
