🔓 سمح اختراق Railway للمهاجمين بسرقة مفاتيح الذكاء الاصطناعي وتكبد رسوم بلغت نحو 740,000 دولار

أفادت شركة Railway لاستضافة التطبيقات، في تقرير عن حادثة نشرته في 10 نوفمبر، بأن مهاجمين اخترقوا أنظمتها في 20 و21 أكتوبر واستهدفوا بيانات اعتماد العملاء لدى مزوّدي الذكاء الاصطناعي. وتُظهر السجلات الجنائية الرقمية أن ما يصل إلى نحو 100,000 مساحة عمل (1.85%) ربما كانت متغيرات بيئتها قابلة لفك التشفير، وهو حد أقصى تقديري، وأن رموز الحسابات المرتبطة بـ 1,852 مستخدمًا قد كُشفت. وتقدّر Railway الإنفاق غير المصرّح به باستخدام المفاتيح المسروقة بنحو 740,000 دولار، وتقول إنها تعمل مع المزوّدين على استرداد الأموال، وتتحمل التكاليف بنفسها إذا رفض أحد المزوّدين ذلك. وتعتقد أن الهدف من المفاتيح كان إعادة بيعها لاستخدامها في تقطير النماذج، وتقول إن الهجوم يندرج ضمن موجة أوسع من سرقة بيانات اعتماد الذكاء الاصطناعي.

⭐ أصبحت مفاتيح واجهات برمجة تطبيقات الذكاء الاصطناعي غنيمة ثمينة: إذ يمكن لسرّ واحد مسروق أن يتسبب في فاتورة من ستة أرقام، وأن يغذّي عملية تدريب لصالح جهة أخرى.

#AI