Railway: Angreifer auf der Jagd nach KI-Anbieter-Schlüsseln verursachten rund 740.000 Dollar unberechtigte Nutzung
Der vollständige Bericht des Cloud-Anbieters sagt, der Eindringling habe im Oktober Variablen von höchstens rund 100.000 Workspaces entschlüsselt und gezielt nach KI-Zugangsdaten gesucht, die laut Railway für Modelldestillation weiterverkauft wurden.
Warum es wichtig ist
Der Bericht beziffert eine wachsende Angriffsart: Diebstahl bezahlter KI-Zugänge statt Kundendaten. Laut Railway suchte der Angreifer gezielt nach Variablennamen für KI-Schlüssel; die gestohlenen Schlüssel liefen später in Coding-Agenten und Trainingspipelines, passend zu Diensten, die Zugänge weiterverkaufen. Railway verknüpft den Vorfall mit ähnlichen Diebstählen, die OpenCode, Warp und Fireworks AI zwischen dem 6. und 23. Oktober meldeten. Erstattungen hängen von den Anbietern ab; was diese ablehnen, will Railway übernehmen. Zu beobachten sind Zuordnung der Täter und strengere Schlüsselüberwachung.
Die wichtigsten Fakten
- Eindringling am 20. Oktober entdeckt; Bericht vom 10. November
- Höchstens 1,85 % der Workspaces, rund 100.000, mit entschlüsselten Variablen
- Verknüpfte Konto-Token von 1.852 Nutzern offengelegt und zurückgesetzt
- Geschätzte unberechtigte Nutzung: rund 740.000 Dollar
- Angreifer suchte gezielt nach KI-Zugangsdaten
- OpenCode, Warp und Fireworks AI meldeten ähnliche Diebstähle vom 6. bis 23. Oktober