كشفت Railway عن مراجعة حادثة أمنية وقعت في 21 أكتوبر: كان الهدف الرئيسي للمهاجمين مفاتيح API الخاصة بمزوّدي خدمات الذكاء الاصطناعي.
وأفادت الشركة بأن رموز حسابات 1852 مستخدمًا المرتبطة (مفاتيح Agent الخاصة بهم وتفويض GitHub) قد فُك تشفيرها. وتُقدَّر تكلفة الاستخدام غير المصرّح به للمفاتيح المسروقة بنحو 740 ألف دولار. وقالت Railway إنها ستعمل مع مزوّدي الخدمات على ردّ الأموال، أو ستتحمل التكلفة بنفسها.
مفاتيح الذكاء الاصطناعي ثمينة مثل المفاتيح الخاصة بالمحافظ: حدّد سقفًا للإنفاق لكل مفتاح، واستخدم مفتاحًا واحدًا لكل مشروع، وبدّل المفاتيح فور وقوع أي حادث.
هل حدّدت سقفًا للإنفاق على مفتاح الذكاء الاصطناعي، أم لم تهتم به قط؟
#AI安全 #AIAgent
وأفادت الشركة بأن رموز حسابات 1852 مستخدمًا المرتبطة (مفاتيح Agent الخاصة بهم وتفويض GitHub) قد فُك تشفيرها. وتُقدَّر تكلفة الاستخدام غير المصرّح به للمفاتيح المسروقة بنحو 740 ألف دولار. وقالت Railway إنها ستعمل مع مزوّدي الخدمات على ردّ الأموال، أو ستتحمل التكلفة بنفسها.
مفاتيح الذكاء الاصطناعي ثمينة مثل المفاتيح الخاصة بالمحافظ: حدّد سقفًا للإنفاق لكل مفتاح، واستخدم مفتاحًا واحدًا لكل مشروع، وبدّل المفاتيح فور وقوع أي حادث.
هل حدّدت سقفًا للإنفاق على مفتاح الذكاء الاصطناعي، أم لم تهتم به قط؟
#AI安全 #AIAgent