🔓 Une faille chez Railway a permis à des attaquants de voler des clés d’IA et de générer environ 740 000 $ de frais

Dans un rapport d’incident publié le 10 novembre, Railway, une entreprise d’hébergement d’applications, a indiqué que des attaquants s’étaient introduits dans ses systèmes les 20 et 21 octobre et avaient ciblé les identifiants de fournisseurs d’IA de ses clients. Les journaux d’analyse forensique montrent qu’au maximum, environ 100 000 espaces de travail (1,85 %) auraient pu voir leurs variables d’environnement déchiffrées — il s’agit d’une estimation haute — et que les jetons de compte associés de 1 852 utilisateurs ont été exposés. Railway estime que les dépenses non autorisées effectuées avec les clés volées s’élèvent à environ 740 000 $ et indique qu’elle collabore avec les fournisseurs pour obtenir des remboursements, prenant elle-même les frais en charge lorsqu’un fournisseur refuse. L’entreprise pense que les clés étaient destinées à être revendues pour la distillation de modèles et affirme que cette attaque s’inscrit dans une vague plus large de vols d’identifiants liés à l’IA.

⭐ Les clés d’API d’IA sont devenues des butins de grande valeur : un seul secret volé peut générer une facture à six chiffres et alimenter l’entraînement de quelqu’un d’autre.

#AI