Braintrust betreibt eine Plattform zur Auswertung und Überwachung von KI-Modellen. Unmittelbar nach Bekanntwerden des Vorfalls sperrte das Unternehmen nach eigenen Angaben das betroffene Konto, prüfte die damit verbundenen Systeme, schränkte den Zugriff darauf ein, rotierte interne Geheimnisse und leitete eine Untersuchung ein.
Den Tätern stand über das intern genutzte AWS-Konto wahrscheinlich der Zugang zu jenen API-Schlüsseln offen, mit denen Organisationen auf KI-Modelle zugreifen. „Als Vorsichtsmaßnahme empfehlen wir allen Kunden, sämtliche auf Organisationsebene hinterlegten Schlüssel von KI-Anbietern zu rotieren, die mit Braintrust verwendet werden", erklärte das Unternehmen in seiner Mitteilung zum Vorfall.
Nach Darstellung von Braintrust ist mindestens ein Kunde betroffen, während drei weitere verdächtige Ausschläge bei der Nutzung von KI-Diensten gemeldet haben. „Auf Basis unserer bisherigen Untersuchung haben wir keine weitergehende Betroffenheit von Kunden festgestellt, vorsorglich haben wir aber alle Organisationsadministratoren mit in Braintrust gespeicherten KI-Anbieter-Geheimnissen informiert. Die Untersuchung dauert an", so das Unternehmen.
Konkret rät Braintrust den Kunden, die Einstellungsseite auf Organisationsebene aufzurufen, die vorhandenen Geheimnisse zu löschen oder zu widerrufen, neue einzurichten und anhand der Zeitstempel zu überprüfen, dass die Rotation erfolgt ist.
Bei den potenziell offengelegten Schlüsseln auf Organisationsebene handelt es sich laut Jaime Blasco, CTO von Nudge Security, wahrscheinlich um Zugangsdaten, die KI-orientierte Unternehmen wie Box, Cloudflare, Dropbox, Notion, Ramp und Stripe hinterlegt hatten. Das sagte er gegenüber SecurityWeek.
„Der Wirkungsradius ist nicht Braintrust, sondern der KI-Stack jedes nachgelagerten Kunden, und eine einzelne SaaS-Kompromittierung fächert sich über Dutzende Konten von LLM-Anbietern auf", sagte Blasco. „Das ist die neue Form des Lieferketten-Risikos: Jedes KI-Auswertungs-, Überwachungs- und Gateway-Werkzeug, das ein Unternehmen einsetzt, wird zu einem Lager für Zugangsdaten – und diese Lager sind nun ein erstrangiges Ziel."