Northflank Dibobol; Wiz Hitung Sembilan Insiden Platform Developer AI
Platform cloud Northflank mengungkap pembobolan pada 30 Oktober 2026 dan meminta pelanggan menganggap semua secret di environment variable sudah dicuri, setelah pengguna melaporkan kunci API AI mereka dipakai pihak tak berwenang. Peringatan itu datang dari perusahaan keamanan Wiz, yang pada hari yang sama menghitung sedikitnya sembilan insiden di platform pengembang AI selama Oktober. Pola ini penting karena kunci model AI kini langsung berubah menjadi tagihan: dua kunci perusahaan yang dicuri menghasilkan sekitar 2,5 juta panggilan Amazon Bedrock senilai sekitar 100.000 dolar AS.
Apa yang Terjadi di Northflank pada 30 Oktober
Northflank mengungkap pembobolan pada 30 Oktober 2026 setelah menerima peringatan ancaman dari Wiz pukul 11.43 UTC. Perusahaan meminta semua pelanggan menganggap seluruh environment variable telah didekripsi dan secret di dalamnya dicuri. Sekitar 12 jam kemudian, pukul 23.38 UTC, pengguna melaporkan kunci API AI mereka dipakai tanpa izin.
Menurut linimasa yang dipublikasikan Northflank, para insinyur meninjau peringatan Wiz satu menit setelah diterima, lalu memasang patch kebijakan jaringan, disusul patch tambahan pukul 12.50 dan 13.05 UTC. Perusahaan juga meminta bantuan tim respons insiden Wiz. Pukul 13.58 UTC, pelanggan diminta mencabut atau merotasi semua kunci mereka.
"Assume all environment variables have been decrypted. Disable/rotate all keys," tulis Northflank dalam pembaruan 30 Oktober yang dikutip BleepingComputer. Perusahaan kemudian menambahkan bahwa pengguna melaporkan penggunaan kunci API AI tanpa izin, dan meminta pelanggan memeriksa log penggunaan serta tagihan di penyedia AI masing-masing.
Sejumlah hal belum dijelaskan. Northflank belum menyebut bagaimana penyerang masuk, berapa pelanggan yang terdampak, atau apakah kredensial selain kunci API AI ikut dicuri atau disalahgunakan. Perusahaan tidak menjawab pertanyaan teiss dan BleepingComputer. Sebagai langkah respons, Northflank mengaktifkan rotasi kredensial untuk PostgreSQL, MongoDB, MySQL, dan Redis, serta menyalakan audit log untuk semua pelanggan, termasuk akun gratis.
Wiz Hitung Sembilan Insiden dalam Satu Bulan
Dalam laporan "Black October" tertanggal 30 Oktober 2026, Wiz mencatat sedikitnya sembilan platform pengembang AI yang mengungkap insiden selama Oktober: Fireworks AI (6 Oktober), Andromeda (9 Oktober), Zeabur (14 Oktober), Lightning AI (15 Oktober), OpenCode (16 sampai 17 Oktober), Railway (20 Oktober), Warp (23 Oktober), CommandCode (28 Oktober), dan Northflank (30 Oktober).
Akar masalahnya beragam dan sebagian besar masih dianalisis. Fireworks, Zeabur, dan Lightning AI sama-sama menyebut akses kredensial sebagai penyebab. Railway menyebut eskalasi hak akses di infrastruktur build, Warp menyebut ketergantungan pada vendor pihak ketiga, dan OpenCode menunjuk sistem lama. Zeabur menerbitkan analisis lengkap dan menyatakan akan tutup akibat insiden ini.
Fireworks, OpenCode, dan Warp melaporkan indikasi serangan "agent swarm", sedangkan OpenCode dan CommandCode secara eksplisit mengaitkan insiden mereka dengan upaya distilasi model. Wiz menyatakan tidak ada satu kerentanan atau dependensi yang menghubungkan semua serangan. Benang merahnya, menurut laporan itu, adalah eksploitasi terarah yang memburu environment variable tersimpan, terutama yang memberi akses ke layanan AI.
LLMJacking: Kunci Curian Jadi Tagihan Ratusan Ribu Dolar
LLMJacking adalah pemakaian kredensial curian untuk menjalankan model AI di akun organisasi lain, baik untuk dijual kembali maupun sekadar dihabiskan. Wiz menyelidiki dua kunci perusahaan hasil pembobolan vendor yang dipakai untuk sekitar 2,5 juta panggilan Amazon Bedrock, dengan nilai sekitar 100.000 dolar AS pada harga resmi.
Pada kasus pertama, pelaku melakukan sekitar 800 ribu panggilan selama 30 jam dan sekitar 90 persen berhasil. Pada kasus kedua, satu alamat IP membuat sekitar 1,7 juta panggilan dalam 13 jam, dengan lebih dari satu juta berhasil. Validasi pertama kedua kunci terjadi dalam 30 menit setelah akses kredensial di vendor yang dibobol, lewat satu panggilan InvokeModel dari alamat IP rumahan.
Wiz menautkan penggunaan kunci itu ke situs penjual ulang akses model yang menerima pembayaran USDT. Wiz mengaku tidak bisa memastikan hubungan situs-situs tersebut dengan pembobolan awal, tetapi pelaku di baliknya terbukti memegang kunci curian. Menurut laporan itu, hal ini menandakan pasar yang aktif untuk kredensial semacam ini. Wiz juga mencatat dugaan pencurian kripto sekitar 371.000 dolar AS lewat kunci yang tersimpan di Railway, namun ini masih berupa laporan anekdotal di media sosial.
Dampaknya bagi Perusahaan dan Pengembang di Indonesia
Kunci API model AI sebaiknya diperlakukan seperti kredensial pembayaran, bukan konfigurasi biasa. Langkah dari Northflank bisa dijadikan patokan: rotasi semua secret di platform yang terdampak, cabut nilai lama lewat penerbitnya, lalu periksa log penggunaan dan tagihan di tiap penyedia AI untuk aktivitas yang tidak dikenali.
Pembatasan akses tidak sepenuhnya menahan kerugian. Pada kasus kedua di laporan Wiz, kebijakan kunci hanya mengizinkan profil inferensi regional us.*, tetapi kunci itu tetap menghasilkan lebih dari satu juta panggilan sukses dalam 13 jam. Resultsense menilai batas pengeluaran dan kunci terpisah per proyek layak dipasang sekarang agar kerugian dari pencurian yang baru diketahui berjam-jam kemudian tetap terbatas.
Bagi perusahaan dan pengembang di Indonesia, laporan sumber tidak menyebut pelanggan Indonesia, dan dampak lokal belum terkonfirmasi. Namun secret yang dicuri bisa membuka akses ke basis data berisi data pribadi. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang ditetapkan dan berlaku sejak 17 Oktober 2022, mengatur kewajiban pengendali dan prosesor data pribadi serta sanksi administratif. Jadi insiden di platform hosting pihak ketiga tidak hanya soal tagihan.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait Keamanan AI
🛡️ Keamanan Rantai Pasok Alat AI Coding: Belajar dari Ekstensi Claude Code Palsu
🔥 Claude Code Palsu di Marketplace Cursor Tanam Backdoor SSH
💸 Infostealer VOLTA Pakai Claude, Kimi, Gemini untuk Taksir Nilai Korban
🧠 Model Rahasia Anthropic Rakit 5 Rantai Exploit; Chrome Dapat 62 CVE
Sumber dan Referensi
[1] "Black October" for AI Developer Platforms - Wiz Blog
[3] Northflank security breach leads to abuse of customers' AI API keys - BleepingComputer
[4] Northflank breach joins run of attacks on AI dev platforms - Resultsense
[5] UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi - JDIH BPK