Railway опубликовала разбор инцидента безопасности от 21 октября: главной целью атакующих были API-ключи поставщиков ИИ-сервисов.
По официальным данным, были расшифрованы токены связанных аккаунтов 1852 пользователей (собственные ключи Agent и авторизация GitHub). Предполагаемый ущерб от несанкционированного использования украденных ключей составляет около 740 тысяч долларов. Railway заявила, что вернёт деньги совместно с поставщиками услуг или покроет расходы самостоятельно.
Ключи ИИ так же ценны, как приватные ключи криптокошельков: установите лимит расходов для каждого ключа, используйте отдельный ключ для каждого проекта и при инциденте сразу замените ключи.
Вы установили лимит расходов для своих ключей ИИ или никогда об этом не заботились?
#AI安全 #AIAgent
По официальным данным, были расшифрованы токены связанных аккаунтов 1852 пользователей (собственные ключи Agent и авторизация GitHub). Предполагаемый ущерб от несанкционированного использования украденных ключей составляет около 740 тысяч долларов. Railway заявила, что вернёт деньги совместно с поставщиками услуг или покроет расходы самостоятельно.
Ключи ИИ так же ценны, как приватные ключи криптокошельков: установите лимит расходов для каждого ключа, используйте отдельный ключ для каждого проекта и при инциденте сразу замените ключи.
Вы установили лимит расходов для своих ключей ИИ или никогда об этом не заботились?
#AI安全 #AIAgent