Braintrust: несанкционированный доступ к AWS с клиентскими API‑ключами— рекомендую ротацию

Коллеги, хочу обратить внимание: в сфере кибербезопасности — стартап по оценке ИИ Braintrust подтвердил несанкционированный доступ к одному из аккаунтов AWS, где хранились API‑ключи клиентов.

Что произошло: компания уведомила клиентов и попросила всех, у кого в Braintrust хранятся ключи, отозвать и заменить их.

Действия компании: скомпрометированный аккаунт заблокирован, проведён аудит, ограничен доступ и ротированы внутренние секреты; расследование продолжается.

Риск: похищенные ключи позволяют злоумышленникам действовать от лица легитимных пользователей и получить доступ к облачным AI‑ресурсам.

Почему это важно: управляйте секретами третьих сторон и имейте процедуру быстрой ротации.

Вы уже проверили и поменяли ли ключи в своих интеграциях?

#кибербезопасность #API #облачнаябезопасность #ИИ