Northflank披露安全事件 要求客户轮换全部密钥
在收到Wiz的安全警报后，Northflank于10月30日披露安全事件，并告知客户应假定所有环境变量已被解密。
云应用托管平台 Northflank 于10月30日披露了一起安全事件。据 bleepingcomputer.com 报道，该公司在当天收到云安全公司 Wiz 的威胁警报后启动了调查。
Northflank 告知客户，应假定所有环境变量均已被解密，并应禁用或轮换所有密钥。多名客户报告称，他们提供给该平台的 AI API 密钥遭到未经授权的使用。作为应对措施，Northflank 为 PostgreSQL、MongoDB、MySQL 和 Redis 启用了凭据轮换，并为包括免费账户用户在内的所有客户启用了审计日志。
根据披露的时间线，Wiz 于10月30日 11:43 UTC 向 Northflank 发出入侵警告，工程师在一分钟后即展开审查。Northflank 于 12:50 UTC 和 13:05 UTC 发布网络策略补丁，并向 Wiz 的事件响应团队请求协助。
Northflank 尚未披露攻击者如何获得访问权限、受影响客户的数量，以及其他凭据是否遭到滥用。BleepingComputer 就此次事件联系 Northflank，截至发稿未收到回复。
Wiz此前报告的AI开发平台事件
据 Wiz 于2026年10月发布的报告《Black October for AI Developer Platforms》，至少 9 起安全事件波及 AI 开发平台，其中列出 Northflank、Railway、OpenCode、Warp 和 Lightning AI。Wiz 调查的两起案例中，被窃取的企业凭据被用于发起约 250 万次 Amazon Bedrock API 调用，产生约 10 万美元的 AI 使用费用。Wiz 尚未确认这 9 起事件均由同一批攻击者实施。
快速问答
Northflank 安全事件发生了什么？
Northflank 在收到 Wiz 的威胁警报后披露了这起事件，并告知客户应假定所有环境变量已被解密、需要禁用或轮换所有密钥。多名客户报告其 AI API 密钥被未经授权使用。
Northflank 采取了哪些应对措施？
Northflank 为 PostgreSQL、MongoDB、MySQL 和 Redis 启用了凭据轮换，为所有客户启用审计日志，并于10月30日发布网络策略补丁，同时请求 Wiz 事件响应团队协助。
受影响客户数量是多少？
Northflank 尚未披露受影响客户的数量，也未说明攻击者如何获得访问权限。