Railway divulga análise do incidente de segurança de 21 de outubro: o principal alvo dos invasores eram as chaves de API de provedores de serviços de IA.
Segundo a divulgação oficial, os tokens das contas vinculadas de 1.852 usuários (chaves de Agent fornecidas pelos próprios usuários e autorizações do GitHub) foram descriptografados. Estima-se que o consumo não autorizado das chaves roubadas tenha sido de cerca de US$ 740 mil. A Railway afirma que vai reembolsar os usuários junto com os provedores de serviços ou assumir os custos.
As chaves de IA valem tanto quanto as chaves privadas de carteiras digitais: defina um limite de gastos para cada chave, use uma chave por projeto e, em caso de incidente, faça a rotação imediatamente.
Você definiu um limite de gastos para sua chave de IA ou nunca se preocupou com isso?
#AI安全 #AIAgent
Segundo a divulgação oficial, os tokens das contas vinculadas de 1.852 usuários (chaves de Agent fornecidas pelos próprios usuários e autorizações do GitHub) foram descriptografados. Estima-se que o consumo não autorizado das chaves roubadas tenha sido de cerca de US$ 740 mil. A Railway afirma que vai reembolsar os usuários junto com os provedores de serviços ou assumir os custos.
As chaves de IA valem tanto quanto as chaves privadas de carteiras digitais: defina um limite de gastos para cada chave, use uma chave por projeto e, em caso de incidente, faça a rotação imediatamente.
Você definiu um limite de gastos para sua chave de IA ou nunca se preocupou com isso?
#AI安全 #AIAgent