Сплеск атак на ШІ-сервіси: злами WorkOS, Northflank та Trigger.dev

Хакерські угруповання масово атакують розробницькі платформи та хостинги штучного інтелекту, зокрема WorkOS, Northflank, Trigger.dev та Chainstack. Головна мета зловмисників — крадіжка API-ключів до AI-моделей для їхньої подальшої монетизації та викрадення клієнтських даних.

Для автоматизації та прискорення дій киберзлочинці активно застосовують автономні AI-агенти та фреймворк Artex. За даними експертів Wiz, викрадені токени швидко потрапляють на тіньовий ринок або використовуються для дешевого навчання сторонніх моделей. Вторгнення відбувалися через компрометацію облікових даних, вразливості та сторонні компоненти.