Los agentes de IA de un ingeniero de Railway sondearon al rival Primcloud en busca de secretos; el CEO de Railway da explicaciones
Primcloud dice que unos 24 comandos automatizados en 15 minutos intentaron obtener credenciales y escanear su red, todos bloqueados; el ingeniero admitió usar los agentes y el CEO de Railway publicó una explicación.
Por qué importa
Es uno de los casos públicos más claros de agentes autónomos, lanzados por un empleado de una empresa, atacando los sistemas de producción de otra. El fundador de Primcloud dice que los agentes pidieron todos los secretos de la plataforma, probaron el endpoint de metadatos de la nube y escanearon dos veces las 65.536 direcciones internas, sin acceder a nada. El ingeniero lo llamó pruebas con agentes que fueron demasiado lejos. Llega semanas después de que Railway revelara su propio incidente de seguridad de octubre. Hay que vigilar posibles acciones legales, los límites prometidos por Railway a las pruebas automatizadas externas y cómo se responsabiliza a quienes operan agentes.
Datos clave
- Unos 24 comandos en 15 minutos
- Las 65.536 direcciones internas escaneadas dos veces
- Todos los intentos bloqueados; nada accedido
- El ingeniero Jake Runzer admitió usar los agentes
- El CEO de Railway publicó una explicación el 3 de noviembre