NVIDIA Brev'de güvenlik ihlali: SSH anahtarları ele geçirilmiş olabilir

NVIDIA, bulut tabanlı geliştirme platformu Brev'de bir güvenlik olayı yaşandığını müşterilerine gönderdiği bildirimle duyurdu. Kullanıcıların aktardığına göre yetkisiz etkinlik 4 Ekim ile 20 Ekim arasındaki 16 günlük dönemde gerçekleşti. Şirket, yaptığı incelemede platformda kimliği belirsiz bir etkinlik saptadığını ve platformda saklanan bazı bilgilerin kötü niyetli kişilerin eline geçmiş olabileceğini belirtti.

Etkilenmiş olabileceği değerlendirilen veriler arasında Brev tarafından oluşturulan SSH anahtarı da bulunuyor. NVIDIA, söz konusu anahtarı yenilediğini ve müşterilerin sanal makinelerini yeni anahtarla güncellediğini, ancak anahtarın izinsiz kullanıldığına dair bir kanıta ulaşmadığını söylüyor.

Şirketin açıklaması ve belirsiz kalan noktalar

Müşterilere iletilen mesajda, NVIDIA'nın bir güvenlik olayı yaşadığı ve bu olayın verilerin güvenliğini etkilemiş olabileceği ifade ediliyor. Bildirime göre Brev ağındaki müşteri bilgileri etkilenmiş olabilir. İlgili SSH anahtarı yenilendi ve müşterilerin sanal makineleri yeni anahtarla güncellendi.

Buna karşın bildirimde birkaç önemli soru yanıtsız kalıyor. Saldırganların platforma nasıl eriştiği açıklanmadı. Ele geçirilen verilerin kullanılmaya çalışılıp çalışılmadığı da belirtilmedi. Ayrıca müşteri verilerine ya da iş yüklerine erişilip erişilmediği konusunda herhangi bir bilgi verilmedi. Yani şirketin 'kötüye kullanım kanıtı yok' demesi, riskin tamamen ortadan kalktığı anlamına gelmiyor; yalnızca şu ana kadarki incelemenin bir sonuç ortaya koymadığını gösteriyor.

SSH anahtarları neden kritik

SSH, uzak bilgisayarlar ve sanal makineler arasında güvenli bağlantı kurmaya yarayan bir protokol. Geliştiriciler ve sistem yöneticileri bu protokolle uzak sunucuları yönetiyor, dosya aktarıyor ve makineye fiziksel erişim olmadan komut çalıştırıyor. İşleyiş olarak, uzaktan masaüstü araçlarına benzetilebilir; ancak bu kez hedef kitle geliştiriciler.

Brev, müşterilerin bulut üzerindeki hizmetlere erişebilmesi için SSH anahtarlarından yararlanıyor. Bu nedenle anahtarları ele geçiren bir saldırgan, makinenin sahip olduğu yetkilere ve diğer güvenlik denetimlerine bağlı olarak sanal makinenin kontrolünü üstlenebilir. Bu risk, anahtarların hızla değiştirilmesinin gerekçesini oluşturuyor.

Yapay zekâ geliştirme platformlarında artan olaylar

Olay, yapay zekâ geliştirme hizmetleri ve bulut altyapısı sunan birçok firmanın müşteri kimlik bilgilerini hedef alan güvenlik olaylarıyla uğraştığı bir döneme denk geldi. Bir siber güvenlik firması, 30 Ekim'de yayımladığı ve 'Black October' adını verdiği değerlendirmede, ekim ayında en az dokuz yapay zekâ geliştirici platformunda güvenlik olayı yaşandığını bildirdi. Bunlar arasında Zeabur, Fireworks AI, Lightning AI, Opencode, Warp ve Northflank de yer alıyor. Aktarıldığına göre olaylar tekrarlayan nitelikteydi ve saldırılar, özellikle yapay zekâ erişimi tanınmış olanlar olmak üzere saklanan ortam değişkenlerini hedef alıyordu.

Aynı değerlendirmede, ele geçirilen Amazon Bedrock kimlik bilgilerine ilişkin iki örnek de paylaşıldı. Birinde yaklaşık 30 saatte 800 bin API çağrısı, diğerinde yaklaşık 13 saatte 1,7 milyon çağrı yapıldı. Liste fiyatlarıyla toplam kullanımın yaklaşık 100 bin dolara ulaştığı belirtildi.

Bir tehdit istihbaratı analisti, SSH ile ilgili olaylarda yalnızca yazılımı güncellemenin saldırganın erişimini ortadan kaldırmaya yetmeyebileceğini söyledi. Analist, tehlikeye girmiş eklentiyi yükleyen ana makinelerin açığa çıkma süresi boyunca izole edilmesini, yetkisiz SSH anahtarlarının ve kalıcılık mekanizmalarının kaldırılmasını, kimlik bilgilerinin ve oturumların yenilenmesini öneriyor. Brev müşterileri için de benzer bir temkinli yaklaşım, olayın kapsamı netleşene kadar mantıklı görünüyor.