Railway称，专门窃取AI服务商密钥的攻击者造成约74万美元未授权使用
这家云托管商的完整事故报告称，10月的入侵者最多解密了约10万个工作区的变量，并专门搜索AI凭证；Railway认为这些凭证被转售用于模型蒸馏。
为何重要
这份报告为一种日益增多的攻击类型给出了具体数字：窃取付费AI访问权限，而非客户数据。Railway称，攻击者专门查询AI服务商密钥的变量名，被盗密钥随后被用于编程智能体和训练流程，这与转售访问权限的服务相符。Railway将此事与OpenCode、Warp和Fireworks AI在10月6日至23日间披露的类似盗窃联系起来。退款取决于各服务商政策，服务商拒绝退还的费用由Railway承担。后续需关注攻击归属以及服务商在密钥监控上的改变。
要点
- 10月20日发现入侵者；报告于11月10日发布
- 最多1.85%的工作区（约10万个）变量被解密
- 1852名用户的关联账户令牌被泄露并已重置
- 估计未授权消费约74万美元
- 攻击者专门搜索AI服务商凭证
- OpenCode、Warp和Fireworks AI在10月6日至23日披露类似盗窃