🔓 Una brecha en Railway permitió a los atacantes robar claves de IA y generar cargos por unos 740.000 dólares
La empresa de alojamiento de aplicaciones Railway informó en un reporte de incidentes del 10 de noviembre que unos atacantes accedieron a sus sistemas entre el 20 y el 21 de octubre y apuntaron a las credenciales de los clientes de proveedores de IA. Los registros forenses muestran que, como máximo, se podrían haber descifrado las variables de entorno de unos 100.000 espacios de trabajo (el 1,85 %), una cifra límite, y que quedaron expuestos los tokens de cuentas vinculadas de 1.852 usuarios. Railway calcula que el gasto no autorizado con las claves robadas asciende a unos 740.000 dólares y afirma que está trabajando con los proveedores para obtener reembolsos, y que asumirá los costos cuando un proveedor no lo haga. La empresa cree que las claves se buscaban para revenderlas con fines de destilación de modelos y señala que el ataque forma parte de una ola más amplia de robo de credenciales de IA.
⭐ Las claves de API de IA se han convertido en un botín de gran valor: un solo secreto robado puede generar una factura de seis cifras y alimentar el entrenamiento de otra persona.
#AI
La empresa de alojamiento de aplicaciones Railway informó en un reporte de incidentes del 10 de noviembre que unos atacantes accedieron a sus sistemas entre el 20 y el 21 de octubre y apuntaron a las credenciales de los clientes de proveedores de IA. Los registros forenses muestran que, como máximo, se podrían haber descifrado las variables de entorno de unos 100.000 espacios de trabajo (el 1,85 %), una cifra límite, y que quedaron expuestos los tokens de cuentas vinculadas de 1.852 usuarios. Railway calcula que el gasto no autorizado con las claves robadas asciende a unos 740.000 dólares y afirma que está trabajando con los proveedores para obtener reembolsos, y que asumirá los costos cuando un proveedor no lo haga. La empresa cree que las claves se buscaban para revenderlas con fines de destilación de modelos y señala que el ataque forma parte de una ola más amplia de robo de credenciales de IA.
⭐ Las claves de API de IA se han convertido en un botín de gran valor: un solo secreto robado puede generar una factura de seis cifras y alimentar el entrenamiento de otra persona.
#AI
