Railway affirme que des attaquants à la recherche de clés d'accès à l'IA ont généré environ 740 000 dollars d'usage non autorisé
Le rapport complet de l'hébergeur indique que l'intrus d'octobre a déchiffré les variables d'au plus 100 000 espaces de travail et a ciblé les identifiants d'IA, que Railway pense revendus pour de la distillation de modèles.
Pourquoi c’est important
Le rapport chiffre un type d'attaque en essor : voler un accès payant à l'IA plutôt que des données clients. Railway indique que l'attaquant a cherché les noms de variables des clés d'IA et que les clés volées ont ensuite servi à des agents de code et à des chaînes d'entraînement, ce qui correspond à des services revendant l'accès. Il relie l'incident à des vols similaires signalés par OpenCode, Warp et Fireworks AI entre le 6 et le 23 octobre. Les remboursements dépendent de chaque fournisseur, et Railway couvrira ceux qui seront refusés. À suivre : l'attribution et la surveillance des clés.
Faits clés
- Intrus détecté le 20 octobre ; rapport publié le 10 novembre
- Au plus 1,85 % des espaces, environ 100 000, aux variables déchiffrées
- Jetons de comptes liés de 1 852 utilisateurs exposés puis réinitialisés
- Usage non autorisé estimé : environ 740 000 dollars
- L'attaquant a ciblé les identifiants des fournisseurs d'IA
- OpenCode, Warp et Fireworks AI ont signalé des vols similaires du 6 au 23 octobre