Northflank 发生安全事件，要求所有用户立即轮换密钥
Northflank 要求所有用户假定环境变量已被泄露，立即轮换工作负载、密钥组及全局凭据。公告称多名用户确认 AI 密钥被使用；调查仍在进行，尚未公布根因或受害者总数。
- 披露时间
- 2026年10月30日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 在工作负载、密钥组或全局密钥中保存凭据的所有 Northflank 用户
- Northflank · 云 · 凭据
- 在野利用
- 已发现
- Northflank 称多名用户确认 AI 密钥被使用；总体范围仍不明确。
发生了什么
面向整个平台的预防要求不等于已经证明每个密钥均被窃取。运营方尚未披露入口、攻击者身份或完整暴露时间范围。公告提到网络策略补丁，但未宣布已完成遏制，也未指出能够解决客户凭据暴露的软件修复版本。只轮换数据库凭据，仍会遗漏其他已保存密钥。
案发时间线
10月30日 11:43 UTC
Wiz 警报触发调查
10月30日 13:40 UTC
Northflank 公开要求立即轮换
10月30日 15:12 UTC
为所有用户启用 Postgres 和 MongoDB 密钥轮换
10月30日 19:28 UTC
维持全面轮换建议，调查仍在进行
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。