Railway báo cáo mất trộm key AI trị giá 740.000 USD trên 100.000 workspaces

Một kẻ tấn công đã xâm nhập nền tảng cơ sở hạ tầng cloud Railway vào tháng 10, lợi dụng lỗi trong build isolation để truy cập mã nguồn và thông tin xác thực khách hàng nhạy cảm. Công ty cho biết sự cố bảo mật này có khả năng ảnh hưởng đến tới 100.000 workspaces, dẫn đến khoảng 740.000 USD phí gian lận từ các key AI bị đánh cắp. Railway nhận định kẻ tấn công nhắm vào các key AI để bán lại và truy cập chúng qua quyền truy cập cấu hình sai. Ngoài việc mất trộm liên quan đến AI, vụ xâm nhập này cũng bị báo cáo làm lộ các key cryptocurrency, gây thiệt hại trái phép ước tính 371.000 USD, với các thành phần AI, Railway, AI-related.