Vazamento de variáveis de ambiente afeta clientes da Trigger.dev
A Trigger.dev, plataforma de fluxos de trabalho baseada em TypeScript para criação de agentes de IA, anunciou que environment variables de clientes foram expostas em incidente de segurança ocorrido no domingo.
O relatório de segurança da empresa indicou que o acesso não autorizado atingiu um subconjunto de organizações, permitindo que o invasor obtivesse as variáveis de ambiente que armazenam credenciais sensíveis.
Quando as variáveis são comprometidas, o atacante pode assumir controle de serviços integrados e infraestrutura digital, usando as chaves que concedem acesso a APIs, bancos de dados e outros recursos.
A Trigger oferece execução durável, com retentativas automáticas, escalabilidade elástica e suporte a tarefas de longa duração, facilitando a operação contínua de agentes de IA.
Recentemente a Trigger incluiu webhooks para serviços como Stripe, Supabase e Slack, ampliando o potencial impacto caso as credenciais desses serviços sejam comprometidas.
Entre os clientes divulgados estão a marca de moda Emporio Armani, a plataforma GovSignals, o calendário SaaS Cal.com e outras, embora a Trigger não tenha revelado quais organizações foram efetivamente afetadas; a empresa informou que bloqueou o vetor de ataque e notificou os clientes a adotarem medidas preventivas.
A disponibilidade da Trigger como projeto open source e a possibilidade de auto hospedagem oferecem alternativa para quem deseja evitar dependência de serviços hospedados em nuvem.
Com informações de: The Register