Railway publicó la revisión del incidente de seguridad del 21 de octubre: el principal objetivo de los atacantes eran las API key de los proveedores de servicios de IA.
Según reveló la empresa: se descifraron los tokens de las cuentas vinculadas de 1852 usuarios (las Agent key propias y las autorizaciones de GitHub). Se estima que el consumo no autorizado de las key robadas asciende a unos 740.000 dólares. Railway afirma que reembolsará el importe junto con los proveedores o lo cubrirá por su cuenta.
Las key de IA valen tanto como las claves privadas de una billetera: fija un límite de consumo para cada key, usa una key por proyecto y, si ocurre un incidente, rótala de inmediato.
¿Has fijado un límite de consumo para tu key de IA o nunca te has ocupado de ello?
#AI安全 #AIAgent
Según reveló la empresa: se descifraron los tokens de las cuentas vinculadas de 1852 usuarios (las Agent key propias y las autorizaciones de GitHub). Se estima que el consumo no autorizado de las key robadas asciende a unos 740.000 dólares. Railway afirma que reembolsará el importe junto con los proveedores o lo cubrirá por su cuenta.
Las key de IA valen tanto como las claves privadas de una billetera: fija un límite de consumo para cada key, usa una key por proyecto y, si ocurre un incidente, rótala de inmediato.
¿Has fijado un límite de consumo para tu key de IA o nunca te has ocupado de ello?
#AI安全 #AIAgent