Les plataformes on els programadors allotgen les seves aplicacions guarden també les claus que aquestes aplicacions fan servir per connectar-se a serveis externs, entre els quals els models d'IA de pagament. Qui s'apodera d'una d'aquestes claus pot fer servir el model a compte d'una altra persona, una pràctica que el sector anomena *LLMjacking*. L'empresa de ciberseguretat Wiz ha batejat el mes d'octubre com un «octubre negre» per a aquestes plataformes.
Segons l'informe de Wiz, publicat el 30 d'octubre, almenys nou plataformes per a desenvolupadors d'IA han comunicat intrusions aquest mes: Fireworks AI, Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, CommandCode i, l'última, Northflank. Zeabur tancarà a causa de l'atac. Fireworks, OpenCode i Warp han parlat d'indicis d'un atac fet amb un «eixam d'agents» d'IA, i totes les comunicacions públiques descriuen atacs dirigits a les variables d'entorn on es guarden les credencials d'accés als models. Northflank, alertada per Wiz el 30 d'octubre, ha demanat als clients que donin per desxifrades totes les variables d'entorn, que canviïn totes les claus i que revisin les factures dels proveïdors d'IA, i ha confirmat que diversos clients ja n'han detectat un ús no autoritzat, segons BleepingComputer. Wiz ha investigat dos casos de claus d'empreses per accedir a Claude a través del servei Bedrock d'Amazon: en un hi va haver unes 800.000 crides en unes 30 hores i, en l'altre, 1,7 milions en 13 hores, amb un cost estimat de més de 100.000 dòlars a preu de tarifa.
El patró explica per què aquests atacs es multipliquen: una clau d'un model d'IA es converteix en diners de seguida. Wiz ha vist que la primera crida no autoritzada arribava menys de 30 minuts després del robatori i ha relacionat algunes de les adreces amb webs que revenen accés barat a models punters, cosa que, segons l'empresa, apunta a un mercat consolidat d'aquestes credencials. El trànsit s'assemblava al d'eines de programació revenudes a molts usuaris finals.
Hi ha molt que encara no se sap. Wiz no ha confirmat que els nou incidents siguin obra dels mateixos atacants ni ha trobat cap vulnerabilitat comuna: cada empresa n'atribueix l'origen a una causa diferent, des de credencials robades fins a un proveïdor extern. Northflank no ha explicat com hi van entrar, i els dos casos de Bedrock que ha analitzat Wiz no estan vinculats necessàriament a Northflank. Algunes xifres de pèrdues que circulen per les xarxes no estan verificades.