Andromeda сообщила о компрометации учётных данных клиентов AI-инфраструктуры
Провайдер GPU-инфраструктуры Andromeda 20 октября сообщил о несанкционированном доступе к учётным данным в своей среде. По данным компании, инцидент затронул ограниченное число клиентских аккаунтов и привёл к раскрытию части учётных данных Andromeda и клиентов.
Что произошло
Компания обнаружила инцидент 13 октября, в тот же день отключила скомпрометированные аккаунты и заявила, что после этого не наблюдала новой несанкционированной активности. Andromeda считает, что атака могла начаться около 9 октября и быть частью более широкой кампании против поставщиков AI-инфраструктуры.
Провайдер уже ротировал затронутые ключи и усилил защиту среды. Для расследования привлечены внешние специалисты по кибербезопасности. При этом первопричина инцидента пока не установлена.
Что известно о последствиях
Andromeda заявила, что на текущем этапе не обнаружила признаков доступа к клиентским моделям, наборам данных или обучающим данным внутри своего периметра. Это заявление отражает промежуточный результат расследования, а не окончательный аудит: компания продолжает проверку и обещает сообщать о новых выводах клиентам.
Почему это важно
Для AI-команд поставщик вычислений и оркестрации является частью цепочки доверия: компрометация его учётных данных может создать риск для API-ключей, доступов к проектам и связанных сервисов даже без проникновения в сами модели или датасеты. Клиентам подобных платформ стоит проверить, какие секреты хранятся у провайдера, заменить потенциально затронутые ключи и изучить журналы доступа. Окончательный масштаб инцидента Andromeda пока не раскрыла.