Американский AI-стартап Braintrust, специализирующийся на разработке инструментов для оценки и тестирования моделей искусственного интеллекта, официально подтвердил факт компрометации конфиденциальных данных. В результате инцидента безопасности под угрозой оказались учетные данные клиентов, что вынудило компанию выпустить экстренное предупреждение о необходимости замены API-ключей для предотвращения несанкционированного доступа к инфраструктуре.
Детали инцидента и уязвимость облачного хранилища
Согласно официальному заявлению Braintrust, утечка произошла в результате несанкционированного доступа к одному из корпоративных аккаунтов в облачном сервисе Amazon Web Services (AWS). В данном хранилище находились API-ключи, которые заказчики использовали для интеграции и доступа к различным крупным языковым моделям (LLM). Подобные ключи являются критически важными элементами идентификации, так как позволяют совершать запросы к вычислительным мощностям от лица легитимных пользователей.
Эксперты по кибербезопасности отмечают, что компрометация облачных конфигураций остается одной из наиболее распространенных причин утечек в секторе высокотехнологичных стартапов. В случае с Braintrust злоумышленники получили потенциальную возможность использовать чужие ресурсы для работы с ИИ-моделями или доступа к передаваемым данным.
Меры по ликвидации последствий и технический аудит
На текущий момент технические специалисты компании сообщают, что инцидент полностью устранен. Для минимизации ущерба и защиты ИТ-периметра были предприняты следующие шаги:
- Немедленная блокировка скомпрометированного аккаунта AWS;
- Проведение комплексного аудита системной безопасности;
- Принудительное ограничение прав доступа к внутренним системам;
- Полная замена внутренних секретных ключей шифрования.
Клиентам рекомендуется незамедлительно отозвать текущие токены и заменить их новыми учетными данными в панели управления.
Перспективы и информационная безопасность
Данный инцидент подчеркивает растущие риски в цепочке поставок программного обеспечения для индустрии искусственного интеллекта. Несмотря на то, что прямой утечки исходного кода или персональных данных пользователей не зафиксировано, необходимость перевыпуска ключей указывает на серьезность нарушения протоколов хранения секретов. В дальнейшем Braintrust планирует пересмотреть архитектуру доступа к облачным ресурсам, чтобы исключить повторение подобных ситуаций в будущем. Компания продолжает мониторинг сетевой активности для выявления любых признаков подозрительного трафика.