Attaque
Au moins neuf plateformes de développement d'IA ont divulgué des incidents de sécurité en octobre.
Selon Wiz, les rapports publics décrivent une recherche ciblée de variables d'environnement donnant accès à l'IA.
Une clé a servi à environ 1,7 million d'appels à Bedrock en 13 heures, dont plus d'un million ont réussi.
Des acteurs liés à des sites de revente de LLM ont testé les deux clés, sans lien établi avec leur vol.