Railway a publié le compte rendu de l’incident de sécurité du 21 octobre : les principales cibles de l’attaquant étaient les clés API de fournisseurs de services d’IA.
Selon les informations communiquées par l’entreprise, les jetons associés aux comptes de 1 852 utilisateurs (clés Agent fournies par les utilisateurs et autorisations GitHub) ont été déchiffrés. La consommation non autorisée des clés dérobées est estimée à environ 740 000 dollars. Railway indique qu’elle procédera à des remboursements avec les fournisseurs concernés ou qu’elle couvrira elle-même les pertes.
Les clés d’IA ont autant de valeur que les clés privées d’un portefeuille : fixez une limite de dépenses pour chaque clé, utilisez une clé par projet et, en cas d’incident, commencez par les renouveler.
Avez-vous fixé une limite de dépenses pour vos clés d’IA ou ne vous en êtes-vous jamais préoccupé ?
#AI安全 #AIAgent
Selon les informations communiquées par l’entreprise, les jetons associés aux comptes de 1 852 utilisateurs (clés Agent fournies par les utilisateurs et autorisations GitHub) ont été déchiffrés. La consommation non autorisée des clés dérobées est estimée à environ 740 000 dollars. Railway indique qu’elle procédera à des remboursements avec les fournisseurs concernés ou qu’elle couvrira elle-même les pertes.
Les clés d’IA ont autant de valeur que les clés privées d’un portefeuille : fixez une limite de dépenses pour chaque clé, utilisez une clé par projet et, en cas d’incident, commencez par les renouveler.
Avez-vous fixé une limite de dépenses pour vos clés d’IA ou ne vous en êtes-vous jamais préoccupé ?
#AI安全 #AIAgent