The Pulse

Botpress: un aggressore ha letto le configurazioni dei bot in 16 workspace di clienti

Botpress afferma che un aggressore ha usato una credenziale API di un dipendente per leggere le configurazioni dei bot in 16 workspace di clienti. La società afferma anche che le impostazioni di integrazione sono state modificate in altri d

AI.info Team · Scritto con l’IA · verificato · 2026-11-07

A cosa ha avuto accesso l’aggressore il 21 ottobre

Botpress afferma che il 21 ottobre un aggressore ha usato una credenziale API di un dipendente per leggere le configurazioni dei bot in 16 workspace di clienti. Quelle configurazioni includevano impostazioni di integrazione, che possono contenere credenziali per servizi di terze parti, tra cui chiavi API di fornitori di IA, token di canali di messaggistica, credenziali CRM e simili. Separatamente, l’aggressore ha modificato le impostazioni di un’integrazione in ciascuno di altri due workspace di clienti.

Una falla nel proxy di autenticazione

Il 12 ottobre, qualcuno ha iniziato a esaminare il proxy di autenticazione posto davanti a diversi strumenti interni. Una falla nella verifica degli accessi ha permesso all’aggressore di entrare in quegli strumenti con sessioni che sembravano appartenere a dipendenti di Botpress. Botpress non ha trovato prove che un account di un dipendente presso il suo fornitore di identità sia stato compromesso. Tra il 13 e il 21 ottobre, l’aggressore ha avuto accesso agli strumenti interni e ad alcuni dei sistemi a cui sono collegati. Tale accesso ha consentito all’aggressore di vedere informazioni sugli account dei clienti e dati interni relativi alle credenziali API dei dipendenti di Botpress.

Il presunto obiettivo: rivendere l’utilizzo dell’IA

Tutto ciò che Botpress ha osservato indica un unico obiettivo: ottenere la possibilità di utilizzare l’IA per rivenderla sui mercati neri dell’IA. Prima e durante l’intrusione, l’aggressore ha gestito un’ampia rete di account sulla piattaforma di Botpress per consumare crediti IA. Gran parte dell’attività all’interno dei sistemi di Botpress mirava a mantenere operativi quegli account senza limiti. Botpress non ha ricevuto richieste di riscatto e non ha rilevato segnali che i dati dei clienti siano stati pubblicati o messi in vendita.

La correzione e ciò che resta ignoto

Il 21 ottobre, Botpress ha corretto la vulnerabilità nel proprio proxy di autenticazione interno, ne ha sostituito il segreto e ha revocato la credenziale del dipendente usata nell’intrusione. L’aggressore ha continuato a tentare di ottenere nuovamente l’accesso attraverso altre vie e nuovi account sulla piattaforma, ma i tentativi osservati fino al 3 novembre sono stati respinti. Botpress ha contattato i proprietari dei 16 workspace in cui i bot sono stati letti e dei due in cui sono state modificate le impostazioni di integrazione.

Poiché i suoi log non consentono di stabilire esattamente quali bot coinvolti contenessero una credenziale valida in quel momento, Botpress ha chiesto ai clienti di considerare esposta ogni credenziale memorizzata al loro interno. L’indagine di Botpress non ha finora trovato prove di accesso alle conversazioni degli utenti finali gestite dai bot dei clienti. Botpress afferma che sta modificando la propria API per i bot, in modo che le credenziali memorizzate in un bot non siano più accessibili in questo modo.