Liên hệ
12/05/2026
Bình luận(0)Ngày 4 tháng 5 năm 2026, Braintrust — một nền tảng đánh giá và giám sát AI được các công ty sử dụng để theo dõi các mô hình và sản phẩm AI — đã tiết lộ một sự cố bảo mật nghiêm trọng. Các tác nhân không được ủy quyền đã truy cập vào một trong các tài khoản đám mây Amazon Web Services (AWS) của công ty, làm lộ các khóa API của khách hàng được lưu trữ bên trong.
📌 Bài viết này cũng có sẵn bằng: English | 中文
Đã Xảy Ra Chuyện Gì
Braintrust phát hiện hoạt động đáng ngờ vào ngày 4 tháng 5 năm 2026 và ngay lập tức kích hoạt các giao thức ứng phó sự cố. Công ty đã khóa tài khoản AWS bị xâm phạm, kiểm tra và hạn chế quyền truy cập trên các hệ thống liên quan, đồng thời xoay vòng tất cả các bí mật nội bộ.
Theo thông báo vi phạm của Braintrust:
- Phát hiện: Ngày 4 tháng 5 năm 2026
- Thông báo cho khách hàng: Ngày 5 tháng 5 năm 2026
- Tiết lộ công khai: Ngày 6 tháng 5 năm 2026
- Tác động: Một khách hàng được xác nhận bị ảnh hưởng trực tiếp; ba khách hàng khác đang được điều tra về các đợt sử dụng nhà cung cấp AI đáng ngờ
Đã Bị Lộ Những Gì
Vi phạm này đã làm lộ các khóa API mà khách hàng sử dụng để truy cập các mô hình AI dựa trên đám mây thông qua nền tảng của Braintrust. Các khóa này cấp quyền truy cập vào các dịch vụ AI — có khả năng cho phép kẻ tấn công:
- Thực hiện các lệnh gọi API tới các nhà cung cấp AI (OpenAI, Anthropic, v.v.) bằng chi phí của khách hàng
- Truy cập dữ liệu nhạy cảm được xử lý thông qua các quy trình đánh giá AI
- Tiềm ẩn đầu độc đầu ra của mô hình AI bằng cách tiêm dữ liệu đánh giá độc hại
Vectơ Tấn Công: MITRE ATT&CK T1078.004
Các nhà nghiên cứu bảo mật đã ánh xạ vi phạm này tới kỹ thuật MITRE ATT&CK T1078.004 (Tài Khoản Hợp Lệ: Tài Khoản Đám Mây). Điều này có nghĩa là kẻ tấn công đã sử dụng các thông tin xác thực đám mây bị xâm phạm — không phải lỗ hổng zero-day — để truy cập cơ sở hạ tầng AWS của Braintrust với tư cách người dùng hợp lệ.
Doanh Nghiệp Của Bạn Phải Làm Gì Ngay Bây Giờ
Nếu bạn sử dụng Braintrust:
- Xoay vòng TẤT CẢ các khóa API được lưu trữ trong tài khoản Braintrust của bạn ngay lập tức
- Kiểm tra các tài khoản nhà cung cấp AI của bạn (OpenAI, Anthropic, Azure, AWS, v.v.) để phát hiện việc sử dụng trái phép kể từ ngày 4 tháng 5 năm 2026
- Xem xét nhật ký hóa đơn để phát hiện sự gia tăng bất thường trong việc tiêu thụ API AI
- Tạo khóa API mới và cập nhật tất cả các tích hợp
Nếu bạn không sử dụng Braintrust:
Vi phạm này là lời nhắc nhở rằng rủi ro chuỗi cung ứng AI là có thật. Nếu bạn sử dụng bất kỳ nền tảng AI của bên thứ ba nào lưu trữ thông tin xác thực, hãy kiểm tra các thực hành bảo mật của họ và xem xét liệu những thông tin xác thực đó có thể được bảo vệ tốt hơn trong cơ sở hạ tầng của chính bạn hay không.
Bức Tranh Lớn: Bảo Mật Nền Tảng AI
Braintrust không phải là ngoại lệ. Các nền tảng AI ngày càng trở thành mục tiêu hấp dẫn vì chúng tổng hợp thông tin xác thực có giá trị từ nhiều khách hàng. Khi các công ty tin tưởng nhiều cơ sở hạ tầng AI hơn cho các nền tảng của bên thứ ba, bề mặt tấn công sẽ tăng lên. Vi phạm này làm nổi bật lý do tại sao:
- Các khóa API được lưu trữ trong các nền tảng của bên thứ ba nên được coi là rủi ro cao
- Roaming khóa định kỳ không phải là tùy chọn — nó là điều cần thiết
- Giám sát việc sử dụng API AI bất thường nên là một phần của đường cơ sở bảo mật của bạn
Kết Luận
Vi phạm của Braintrust là một ví dụ điển hình về việc lộ thông tin xác thực trong cơ sở hạ tầng AI. Cuộc tấn công không tinh vi — nó sử dụng các tài khoản hợp lệ, điều đó có nghĩa là các biện pháp kiểm soát và giám sát truy cập phù hợp có thể đã giới hạn được bán kính ảnh hưởng. Đối với các doanh nghiệp sử dụng nền tảng AI, bài học rõ ràng: kiểm tra thông tin xác thực của bạn, xoay vòng khóa của bạn và coi bảo mật chuỗi cung ứng AI là vấn đề cấp hội đồng quản trị.
Bạn cần hỗ trợ đánh giá tình trạng bảo mật nền tảng AI của mình? Liên hệ Evvo Labs để được đánh giá bảo mật.