Railway: مهاجمون استهدفوا مفاتيح مزودي الذكاء الاصطناعي تسببوا باستخدام غير مصرح به بنحو 740 ألف دولار
يقول التقرير الكامل لمزود الاستضافة السحابية إن المتسلل في أكتوبر فك تشفير متغيرات ما لا يزيد على نحو 100 ألف مساحة عمل وبحث تحديدًا عن بيانات اعتماد الذكاء الاصطناعي، التي تعتقد Railway أنها بيعت لتقطير النماذج.
لماذا يهم
يضع التقرير رقمًا لنوع متزايد من الهجمات: سرقة الوصول المدفوع إلى الذكاء الاصطناعي بدل بيانات العملاء. وتقول Railway إن المهاجم بحث عن أسماء متغيرات مفاتيح مزودي الذكاء الاصطناعي، وإن المفاتيح المسروقة استُخدمت لاحقًا في وكلاء برمجة وخطوط تدريب، بما يتسق مع خدمات تعيد بيع الوصول. وتربط الشركة الحادثة بسرقات مماثلة كشفتها OpenCode وWarp وFireworks AI بين 6 و23 أكتوبر. وتعتمد المبالغ المستردة على سياسة كل مزود، وستتحمل Railway ما يرفضونه. ويُنتظر تحديد الجهة المسؤولة وتشديد مراقبة المفاتيح.
حقائق رئيسية
- رُصد المتسلل في 20 أكتوبر ونُشر التقرير في 10 نوفمبر
- فُك تشفير متغيرات 1.85% كحد أقصى من مساحات العمل أي نحو 100 ألف
- كُشفت رموز الحسابات المرتبطة لـ1852 مستخدمًا وأعيد تعيينها
- الإنفاق غير المصرح به المقدر نحو 740 ألف دولار
- بحث المهاجم تحديدًا عن بيانات اعتماد مزودي الذكاء الاصطناعي
- كشفت OpenCode وWarp وFireworks AI عن سرقات مماثلة بين 6 و23 أكتوبر