Włamanie do Chainstack przez komponent zewnętrzny, a ataki wspierane przez AI się rozprzestrzeniają

Chainstack wskazuje na komponent zewnętrzny

Komponenty zewnętrzne i klucze API to więc realne drogi włamania dla firm SaaS i infrastruktury blockchain, a nie kwestia dokumentów. Klienci powinni wymienić poświadczenia i uważać na phishing. Chainstack podaje, że poświadczenia do węzłów wyciekły, choć nie ma dowodów, żeby ktoś je odczytał. Ani Chainstack, ani WorkOS nie podały, ilu klientów to dotyczy.

Najbardziej użyteczna jest chronologia. 26 października 2026 r. napastnik dotarł do środowiska deweloperskiego. Potem rozprzestrzenił się na części środowiska produkcyjnego. Chainstack wykrył włamanie 31 października i tego samego dnia odciął dostęp. Baza zawierała nazwy organizacji, nazwiska właścicieli kont, adresy e-mail członków i hashe haseł. Chainalysis potwierdził włamanie do wewnętrznych narzędzi. Według stanu na 2 listopada 2026 r. jego produkty Reactor i Data Solutions pozostawały wyłączone.

Dlaczego ataki wspierane przez AI zmieniają tempo

Google Threat Intelligence Group i Mandiant podały w poniedziałek liczby dotyczące tempa. Nieuprawnione obciążenia przekroczyły 100 000 dol. w ciągu jednego dnia. W niektórych organizacjach sięgnęły 1 mln dol., zanim odebrano dostęp.

Jeden aktor wykonał ponad 500 000 wywołań API LLM w mniej niż osiem godzin. Użył skradzionych kluczy API stron trzecich. Usługa przekazywania Jet Night przeniosła na poszkodowaną organizację blisko 1 mln dol. kosztów tokenów. Jet Night sprzedaje „plany nieograniczonego dostępu” za 60 dol. miesięcznie, podają badacze Google'a.

Google opisał dwa klastry. Jeden skanuje publicznie dostępne punkty końcowe LLM. Drugi kradnie prawidłowe klucze API z niezabezpieczonych maszyn. Potem atakujący odsprzedają dostęp przez usługi, które badacze nazywają mikserami LLM. Te przekazują prompty subskrybentów przez skradzione klucze. Potrafią podnieść wolumen żądań powyżej 1 000 na sekundę. Google zaobserwował też wykorzystanie CVE-2026-40217 w LiteLLM. Luka pozwala uruchomić dowolny kod na serwerze przez punkt końcowy do testowania barier ochronnych (guardrail) z własnym kodem.

Łańcuch dostaw wciąż jest słabym ogniwem

The Register podał 29 października 2026 r., że atakujący zamienili zgłoszenia na GitHubie w kampanię w łańcuchu dostaw. Kampania dotknęła 61 publicznych repozytoriów w mniej niż godzinę. Trzy dni wcześniej portal informował, że atak na łańcuch dostaw LiteLLM zaczął się od ujawnionego klucza głównego.

Na kongresie International Information System Security Certification Consortium Security Congress 2026 Deepam Kanjani, menedżer ds. bezpieczeństwa produktu w Atlassianie, opisał przejęcie przez robaka Shai-Hulud. Złośliwy pakiet miał wiarygodne repozytorium i wysokie wskaźniki zaangażowania. Leżał trzy warstwy głęboko, niewidoczny dla skanów zależności najwyższego poziomu. Zespoły reagujące miały trudności z tego powodu, że ich software bill of materials był nieaktualny. Nie mieli też telemetrii czasu działania w ponad 400 usługach.

Co mają robić obrońcy

Kanjani zalecał, żeby dane software bill of materials nie były starsze niż 72 godziny. Radził też dodać wykrywanie w czasie działania nieznanych ładowań modułów. Przekonywał, że obrońcy powinni ścigać złośliwe zachowania operacyjne, a nie atrybucję, bo sygnały tożsamości łatwo podrobić.

Lista Google'a jest dłuższa. Obejmuje scentralizowane platformy sekretów, zasadę najmniejszych uprawnień, odmawianie wszystkich uprawnień, których nie wymagano wprost, oraz uwierzytelnianie wieloskładnikowe odporne na phishing. The Hacker News podał, że ocenia się, że incydent w Chainstack częściowo pokrywa się z klastrem powiązanym z Chinami, który używa ARTEX. Chainstack nie ujawnił szczegółów. BleepingComputer podał, że chińscy hakerzy użyli ARTEX w zautomatyzowanych atakach na ponad 200 organizacji w 14 krajach.