Braintrust: neovlašćen pristup AWS sa klijentskim API‑ključevima— preporučujem rotaciju
Kolege, želim da skrenem pažnju: u oblasti sajber bezbednosti — startap za procenu AI Braintrust potvrdio je neovlašćen pristup jednom AWS nalogu gde su čuvani API‑ključevi klijenata.
Šta se desilo: kompanija je obavestila klijente i zatražila od svih koji u Braintrust čuvaju ključeve da ih opozovu i zamene.
Akcije kompanije: kompromitovani nalog je blokiran, sproveden je audit, ograničen pristup i rotirani su interni sekreti; istraga je u toku.
Rizik: ukradeni ključevi omogućavaju napadačima da deluju u ime legitimnih korisnika i pristupe oblačnim AI‑resursima.
Zašto je važno: upravljajte tajnama trećih strana i imajte proceduru brze rotacije.
Da li ste već proverili i promenili ključeve u svojim integracijama?
#kibersigurnost #API #oblaksigurnost #AI