Pilvepõhise tehisintellekti (AI) töövooplatvormi Trigger.dev kliendid peavad arvestama, et osa organisatsioonide keskkonnamuutujad võisid pühapäeval avaldatud turvaintsidendis paljastuda. Ettevõte teatas, et uurimine tuvastas paljastuse osal organisatsioonidel ning ründaja sai neile kuuluvatele keskkonnamuutujatele volitamata juurdepääsu. Kasutatud ründekood on blokeeritud ning puudutatud kliente on teavitatud sammudest, millega edasisi riske vähendada.
Keskkonnamuutujad on SaaS- ja pilveteenustes kriitilised, sest need võivad sisaldada tundlikke mandaate. Kui need lekivad, võib ründaja pääseda ühendatud teenustele ja taristule. Trigger.dev on TypeScriptis tehisintellekti (AI) agentide ja töövoogude ehitamise platvorm, mis reklaamib vastupidavat täitmist: korduskatsed, skaleerimine ning pikaajaliste ülesannete jätkumine krahhidest ja uuest juurutamisest hoolimata, koos jälgimisvahenditega.
Ettevõtte sõnul saab platvormil ehitada vastupidavaid tehisintellekti (AI) agente, mis taluvad värskendusi, uuest juurutamist ja krahhe, ning see sobib pikaajalistele ülesannetele korduskatsete, järjekordade, tehisintellekti (AI) jälgitavuse ja elastse skaleerimisega. Elastne skaleerimine, automaatsed korduskatsed ja paljude samaaegsete toimingute käitamine ilma ajalimiidita võivad lekkinud liidesevõtmete mõju suurendada, olenevalt sellest, millisele juurdepääsule mandaadid õiguse annavad. Ründaja võiks sekkuda kliendi ühendatud teenustesse või töövoogudesse.
Trigger.dev lisas hiljuti veebikonksud, mis toetavad teenuseid nagu Stripe, Supabase ja Slack, mis võib laiendada integratsioonide ringi, kui nende mandaadid paljastuvad. Platvormil on tuntud kliente, teiste seas moemärk Emporio Armani, Pentagoni toetav tehisintellekti (AI) omandamisplatvorm GovSignals ja kalendriplatvorm Cal.com. Ettevõte ei ole avalikult nimetanud, millised organisatsioonid intsidenti puudutasid.
The Register pöördus Trigger.dev poole, kuid lisateavet ei antud. Esindaja soovitas oodata täielikku intsidendi aruannet.