Railway merilis tinjauan insiden keamanan pada 21 Oktober: sasaran utama penyerang adalah API key penyedia layanan AI.
Pengumuman resmi: token akun yang terhubung milik 1.852 pengguna (Agent key bawaan dan otorisasi GitHub) berhasil didekripsi. Perkiraan penggunaan tanpa izin atas key yang dicuri mencapai sekitar 740 ribu dolar AS. Railway menyatakan akan memberikan pengembalian dana bersama penyedia layanan, atau menanggungnya sendiri.
AI key sama berharganya dengan private key dompet: tetapkan batas pengeluaran untuk setiap key, gunakan satu key untuk setiap proyek, dan segera ganti key jika terjadi insiden.
Apakah AI key Anda sudah diberi batas pengeluaran, atau selama ini tidak pernah Anda urus?
#AI安全 #AIAgent
Pengumuman resmi: token akun yang terhubung milik 1.852 pengguna (Agent key bawaan dan otorisasi GitHub) berhasil didekripsi. Perkiraan penggunaan tanpa izin atas key yang dicuri mencapai sekitar 740 ribu dolar AS. Railway menyatakan akan memberikan pengembalian dana bersama penyedia layanan, atau menanggungnya sendiri.
AI key sama berharganya dengan private key dompet: tetapkan batas pengeluaran untuk setiap key, gunakan satu key untuk setiap proyek, dan segera ganti key jika terjadi insiden.
Apakah AI key Anda sudah diberi batas pengeluaran, atau selama ini tidak pernah Anda urus?
#AI安全 #AIAgent