Braintrust Veri Sızıntısını Doğruladı: Tüm Kullanıcılara Kritik Uyarı!

Yapay zeka değerlendirme platformu Braintrust, müşteri sırlarının sızdırıldığı bir güvenlik ihlali sonrası tüm kullanıcılarını API anahtarlarını iptal ederek yenilemeleri konusunda uyardı. TechCrunch tarafından ulaşılan ve Pazartesi günü müşterilere gönderilen e-postada, şirket; bulut tabanlı yapay zeka modellerine erişim için kullanılan API anahtarlarını barındıran Amazon Web Services (AWS) hesaplarından birine "yetkisiz erişim" sağlandığını doğruladı.

Şirket tarafından paylaşılan bilgilendirmede, etkilenen bir müşteriyle iletişime geçildiği ve şu ana kadar daha geniş çaplı bir veri sızıntısına dair kanıt bulunmadığı belirtildi. Buna rağmen Braintrust, önlem amacıyla tüm müşterilerinin sistemde sakladıkları API anahtarlarını rotasyon işlemine tabi tutmalarını ve güncellemelerini talep etti.

Salı günü resmi web sitesi üzerinden olayı kamuoyuna duyuran Braintrust, güvenlik açığının kontrol altına alındığını açıkladı. Şirket, ihlale neden olan hesabın kilitlendiğini, ilgili sistemlerdeki erişimlerin denetlendiğini ve kısıtlandığını, ayrıca dahili gizli anahtarların yenilendiğini bildirdi. Sızıntının kesin nedeninin belirlenmesi için incelemelerin sürdüğü kaydedildi.

Konuyla ilgili TechCrunch'a açıklamalarda bulunan Braintrust sözcüsü Martin Bergman, müşterilere gönderilen uyarının "aşırı ihtiyatlılık" prensibiyle yapıldığını vurguladı. Bergman, bir güvenlik olayı yaşandığını teyit etse de şu an için kapsamlı bir veri ihlalinin gerçekleştiğine dair somut bir kanıt bulunmadığını belirtti.