Ameaça Velada: Credenciais AWS Expostas Visam o Amazon Bedrock

A Datadog revelou uma faceta preocupante da exploração de credenciais AWS: atacantes estão validando chaves comprometidas para testar o acesso a serviços sensíveis, como o Amazon Bedrock. Esta não é uma caçada cega. Ferramentas como KMON_NOC e scripts Python específicos usam APIs como ListFoundationModels, InvokeModel e Converse para verificar não só se a credencial é válida, mas qual o seu nível de acesso ao Bedrock. Isso se conecta diretamente com alertas anteriores do CEVIU, como a matéria de 24 de agosto de 2026 sobre centenas de chaves AWS vazadas, e os oito vetores de ataque encontrados dentro do próprio AWS Bedrock, conforme publicamos em 25 de março de 2026.

O cenário é ainda mais complexo com a detecção de scripts que buscam especificamente por créditos promocionais na AWS via billing:GetCredits. Isso mostra que o objetivo vai além do acesso a dados ou recursos: é também a exploração financeira direta. A descoberta reforça a necessidade de as empresas auditarem e monitorarem constantemente seus segredos e atividades na nuvem, especialmente em serviços de IA. Ataques de password spraying, como o que mirou contas root da AWS em setembro de 2026, ou falhas como a do AWS AgentCore Harness, que expôs credenciais de identidade em outubro de 2026, servem como porta de entrada para essa validação mais granular.

A grande mudança observada nesta cobertura é a sofisticação na validação de credenciais. Antes, o CEVIU já alertava sobre a vasta quantidade de chaves AWS expostas (notícia de 24 de agosto de 2026) e as vulnerabilidades inerentes ao próprio Bedrock (notícias de 25 de março e 30 de abril de 2026). Agora, o que vemos é um detalhamento da metodologia dos atacantes: eles não apenas coletam credenciais, mas as testam ativamente com ferramentas como KMON_NOC e scripts Python, usando APIs específicas do Bedrock e buscando créditos promocionais. Isso indica que a exploração está mais direcionada, com um claro interesse em monetizar o acesso à IA ou em abusar de recursos de inferência, indo além da simples validação de acesso genérico à nuvem.

Para empresas e profissionais de segurança, essa pesquisa é um alerta crítico. A exploração de credenciais AWS para acesso ao Bedrock representa um risco multifacetado: pode levar ao uso indevido de modelos de IA, exfiltração de dados sensíveis ou até mesmo custos financeiros significativos, caso os atacantes utilizem os créditos promocionais. A granularidade com que os criminosos avaliam o valor de uma credencial, especificamente para serviços de IA e seus potenciais de uso, sublinha a urgência de fortalecer a gestão de segredos e implementar monitoramento rigoroso de APIs e atividades na nuvem, especialmente aquelas relacionadas à inteligência artificial.