人工智能评估初创公司Braintrust确认违规,要求每位客户轮换敏感密钥

在早些时候泄露客户机密后,人工智能评估初创公司Braintrust敦促客户撤销并更换他们的API密钥。
据TechCrunch周一发送给客户的一封电子邮件,该初创公司确认其Amazon Web服务 (AWS) 云帐户之一存在“未经授权的访问”,其中包含客户用于访问基于云的AI模型的API密钥。
电子邮件中写道:“我们已与一位受影响的客户进行了沟通,迄今为止尚未发现更广泛暴露的证据。”
该电子邮件要求“每个客户轮换”他们在Braintrust中存储的任何API密钥。
智囊团周二在其网站上披露了这一安全事件。 “该事件已得到控制,与此同时,我们锁定了受感染的帐户,审核并限制了相关系统的访问,并轮换了内部机密。”
该公司表示,违规原因正在调查中。
Braintrust发言人Martin Bergman告诉TechCrunch,该公司“出于高度谨慎”向客户发送了这封电子邮件,并且“确认了一起安全事件,但目前没有证据表明存在违规行为”。