Lightning.ai는 2026년 10월 15일 오후 11시(UTC) Lightning Platform에서 자격 증명에 대한 무단 접근 사고를 확인했다. 대응을 위해 10월 16일 오전 1시(UTC)부터 모든 사용자의 플랫폼 접근을 차단했으며, 조사가 진행되는 동안 서비스는 계속 이용할 수 없다.

사고는 Studio, Deployments, Pipelines, Drive 등 Lightning Studio Platform 서비스와 관련이 있다. GPU 클러스터 임대 인프라나 Kubernetes·SLURM 같은 관리형 서비스는 영향을 받지 않았다. Lightning.ai는 일부 고객의 자격 증명이 침해돼 환경과 연결된 제3자 서비스에 접근하는 데 사용됐을 가능성이 있다고 밝혔다. 사고에 사용된 것으로 확인된 자격 증명은 취소했으며, 독립 외부 사이버 보안 업체와 함께 조사를 이어가고 있다.

현재까지 영향을 받았을 가능성이 있다고 확인된 고객에게는 통보와 계정별 대응 정보 제공을 마쳤다. Lightning.ai는 이번 사고와 관련해 연락받지 않은 사용자의 환경은 현재까지의 조사에서 영향을 받은 것으로 확인되지 않았다고 밝혔다.

Lightning.ai는 이번 사건과 관련해 연락을 받았는지 여부와 관계없이 모든 사용자에게 AI Studios 환경에 저장된 비밀 정보, API 키, 자격 증명(예: Github 자격 증명)을 교체하거나 취소하고, 가상 머신에서 사용하는 제3자 서비스의 자격 증명을 갱신하라고 권고했다. 또한 Lightning Platform에서 사용된 클라우드 계정 관련 키 중 확인된 항목은 취소했으며, 해당 기간에 무단 접근이 있었는지 제3자 시스템과 접근 기록을 확인하라고 안내했다.

의심스러운 활동을 발견했거나 문의가 있는 사용자는 Lightning.ai 지원팀에 연락할 수 있다.