Railwayが10月21日のセキュリティインシデントの調査結果を公表：攻撃者の主な標的はAIサービスプロバイダーのAPIキーでした。
公式発表によると、1,852人のユーザーに紐づくアカウントトークン（ユーザーが持ち込んだAgentキー、GitHubの認証情報）が復号され、盗まれたキーの不正利用額は約74万ドルと推定されています。Railwayはサービスプロバイダーと協力して返金するか、自社で補償するとしています。
AIキーもウォレットの秘密鍵と同じくらい価値があります。キーごとに利用上限を設定し、プロジェクトごとにキーを分け、問題が起きたらすぐにローテーションしましょう。
あなたのAIキーには利用上限を設定していますか？それとも、これまで気にしたことがありませんか？
#AI安全 #AIAgent
公式発表によると、1,852人のユーザーに紐づくアカウントトークン（ユーザーが持ち込んだAgentキー、GitHubの認証情報）が復号され、盗まれたキーの不正利用額は約74万ドルと推定されています。Railwayはサービスプロバイダーと協力して返金するか、自社で補償するとしています。
AIキーもウォレットの秘密鍵と同じくらい価値があります。キーごとに利用上限を設定し、プロジェクトごとにキーを分け、問題が起きたらすぐにローテーションしましょう。
あなたのAIキーには利用上限を設定していますか？それとも、これまで気にしたことがありませんか？
#AI安全 #AIAgent