Railway 公布遭入侵詳情
據 Railway 美國時間 11 月 10 日發表的事故報告，攻擊者 10 月 20 日利用其建構系統一個此前未知的漏洞，部分突破檔案隔離，取得一個內部憑證，最終解密部分客戶的環境變數。Railway 是讓開發者部署應用程式的雲端平台，環境變數是應用程式存放密碼及金鑰的設定。
報告指，可能有環境變數被解密的工作區最多佔 1.85%，約 100,000 個；由於紀錄只能辨認到個別環境，未能細分到每個變數，這是上限。另有 1,852 名用戶的關聯帳戶權杖外洩，包括 GitHub 登入權杖，Railway 已重設並通知受影響用戶。據 BleepingComputer 報道，Railway 10 月 22 日已公開事件，警告客戶更換密碼及金鑰。
被盜 AI 金鑰燒掉約 74 萬美元
據 BleepingComputer 美國時間 11 月 10 日報道，攻擊者主要搜尋 AI 服務商的 API 金鑰，被盜金鑰產生約 74 萬美元未經授權的 AI 用量。Railway 相信攻擊者打算轉售這些金鑰作模型「蒸餾」，即用大型模型的回答訓練另一個模型。
據 MLQ.ai 引述報告，各 AI 服務商的退款安排不一：
服務商 | 退款安排 |
|---|---|
AWS Bedrock、Google Gemini | 按各自的詐騙政策處理 |
OpenAI、SpaceXSI | 逐宗審視 |
Anthropic | Railway 先行承擔，同時與對方商討 |
OpenRouter | 執行不退款政策 |
Railway 表示，服務商拒絕退回的費用由它承擔。
攻擊者用 AI 代理與工程師比速度
Railway 在 11 月 10 日的報告中形容，這不是一次入侵加一次修補，攻擊者同時試探多條路徑，局面演變成「一場 AI 代理速度的較量」。據 Wiz 分析，攻擊者用的是被移除安全限制的模型，配合類似 ARTEX 的代理框架。
報告指，攻擊者先從建構紀錄取得 Railway 內部程式碼庫的副本，再從程式碼找出另一個漏洞：一個設定錯誤的雲端登入綁定。他們藉此取得雲端憑證，連上存放加密環境變數的資料庫，再用另一個憑證解密。Railway 10 月 21 日把攻擊者完全逐出系統。
同一波攻擊針對多個 AI 開發平台
據 BleepingComputer 11 月 10 日報道，Railway 把事件連繫到 Wiz 稱為「Black October」的一波攻擊，Northflank、OpenCode、Warp 及 Lightning AI 等 AI 開發平台 10 月以來都成為目標。Railway 表示未發現攻擊者下載客戶的 Git 程式庫或存取客戶資料庫。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。