Railway、AI事業者のキーを狙った攻撃者が約74万ドルの不正利用を発生させたと報告
同社の詳細報告によると、10月の侵入者は最大約10万のワークスペースの変数を復号し、AIの認証情報を狙って検索した。Railwayはモデル蒸留目的で転売されたとみている。
なぜ重要か
報告は、顧客データではなく有料のAI利用権を盗むという増えつつある攻撃に具体的な数字を与えた。Railwayによると、攻撃者はAI事業者キーの変数名を狙って検索し、盗まれたキーはその後コーディングエージェントや学習パイプラインに使われた。利用権を転売するサービスの手口と一致するという。同社は10月6〜23日にOpenCode、Warp、Fireworks AIが公表した同様の盗難と関連づけている。返金は事業者ごとに異なり、拒否された分はRailwayが負担する。攻撃者の特定とキー監視の強化が焦点だ。
要点
- 10月20日に侵入者を検知、報告は11月10日公開
- 最大1.85%、約10万のワークスペースの変数が復号
- 1852人の連携アカウントトークンが露出しリセット
- 不正利用額は推定約74万ドル
- 攻撃者はAI事業者の認証情報を狙って検索
- OpenCode、Warp、Fireworks AIも10月6〜23日に同様の盗難を公表