2026 年 10 月 30 日，云原生平台 Northflank 确认发生安全事件，用户报告其平台上存储的 AI API 密钥遭到未经授权的访问。针对此次“北侧突破”事件，Northflank 已发布紧急安全通告，要求所有受影响用户立即采取行动。
事件时间线与响应措施
- 2026 年 10 月 30 日 11:43 UTC：Wiz 威胁警报触发。
- 11:44 UTC：Northflank 工程师审查警报。
- 12:02 UTC：部署初始网络策略补丁。
- 12:50 UTC：部署额外补丁。
- 13:00 UTC：请求 Wiz CIRT（计算机应急响应小组）支持。
- 13:05 UTC：再次部署额外补丁。
- 13:12 UTC：为所有用户启用 Postgres 和 MongoDB 的秘密轮换功能。建议已启用该功能的用户禁用附加组件中的公开曝光。所有用户应假设环境变量已解密，并立即开始轮换工作负载秘密、秘密组及全局秘密。多个用户确认其 AI 密钥已被使用。
- 13:58 UTC：状态确认为“确定”。指导方针指出：假设所有环境变量已解密，禁用/轮换所有键。
- 19:28 UTC：调查仍在进行中，暂无其他确定发现。指导方针保持不变：假设所有环境变量已被泄露，立即轮换所有秘密和凭证。如果已启用，请禁用对附加组件的公开访问。
- 次日 11:38 UTC (2026-10-31)：用户报告未经授权使用向 Northflank 平台提供的 AI API 密钥。如果您还没有转换您在 Northflank 存储的用户提供的秘密，请立即这样做。撤销与其发行提供商的现有凭证，生成替代品，并更新受影响的秘密和工作负载在 Northflank。检查人工智能供应商的使用和账单日志，查看有没有意外活动。这些报告可能与更广泛的针对人工智能凭证的攻击模式一致。这篇文章也包含了类似的 IP 地址。
服务状态监控
截至最新数据，Northflank 整体运行时间为 99.50%。主要服务组件出现重大中断：
- 网络 - 主要停机：建立网络出现重大中断。
- 证书 - 主要停机：Certificates 出现重大中断。
- 服务 - 大型开工：Services 出现重大中断。
- 补充 - 严重停电：Addons 出现重大中断。
- 工作 - 大规模停电：Jobs 出现重大中断。
- 构建 - 主要中断：Builds 出现重大中断。
- 日志和指标 - 大型中断：Logs and Metrics 出现重大中断。
部分核心应用保持正常运行：
- Northflank App：运行中，过去 90 天 uptime 为 99.82%。
- Northflank API：运营正常，uptime 为 100.0%。
- Marketing Site：运营正常，uptime 为 100.0%。
- Documentation：操作正常，uptime 为 100.0%。
