Через злам Railway хакери накрутили ШІ-витрат на $740 тисяч
Хмарний хостинг Railway підтвердив: зловмисники викрали секрети клієнтів і «накрутили» приблизно $740 тисяч використання ШІ-сервісів. Облікові дані могли опинитися під загрозою до 100 тисяч робочих просторів.
Як зламали платформу
Атака почалася 20 жовтня. Хакери скористалися раніше невідомою вразливістю в інфраструктурі збирання проєктів, вийшли за межі ізоляції файлової системи й отримали внутрішні облікові дані.
З цим ключем вони дісталися до збережених історій збірок і забрали копію внутрішнього вихідного коду. Код вивчали, щоб знайти нові способи зламу платформи.
Друга вразливість стосувалася неправильно налаштованого довірчого зв'язку між частинами системи. Через неї зловмисники дістали облікові дані, якими розшифровують змінні середовища клієнтів. У змінних середовища проєкти зазвичай зберігають паролі й ключі доступу до сторонніх сервісів.
26 годин проти ШІ-агентів
Railway описує те, що сталося, як приблизно 26-годинне протистояння своїх інженерів із нападниками, які застосовували ШІ-агентів для пошуку й використання вразливостей. Захисники тим часом закривали діри.
«Це не був один злам з одним виправленням», — наголосила компанія. За її словами, нападник перевіряв багато маршрутів паралельно, і Railway так само паралельно їх закривала.
Зловмисників повністю прибрали з систем 21 жовтня. Усі використані вразливості, за даними компанії, вже усунуті.
Що шукали й що витягли
Нападники цілеспрямовано шукали облікові дані постачальників ШІ. Частина запитів стосувалася ключів до хмарних сервісів, баз даних і платіжних систем.
За викрадені ключі згенерували близько $740 тисяч неправомірного використання ШІ. Railway працює з постачальниками над відшкодуванням клієнтам. Якщо хтось із провайдерів відмовить, компанія покриє ці рахунки сама.
Також витекли токени пов'язаних акаунтів 1852 користувачів, серед них токени OAuth від GitHub і ключі ШІ-агентів. Railway скинула їх і повідомила власників.
Компанія припускає, що ключі потрібні були для перепродажу або для дистиляції ШІ-моделей. Вона пов'язує інцидент із хвилею атак на платформи для розробників ШІ, яку фірма Wiz назвала «Black October». У ній, зокрема, згадані Northflank, OpenCode, Warp і Lightning AI.
Масштаб: верхня межа, не підтверджена цифра
Про інцидент Railway повідомила 22 жовтня й закликала змінити секрети. У новому звіті вона підтвердила, що нападники бачили внутрішній вихідний код і розшифровані змінні середовища щонайбільше 1,85% робочих просторів, тобто приблизно 100 тисяч.
Слідів того, що хакери завантажували Git-репозиторії клієнтів чи заходили в їхні бази даних, Railway не знайшла.
Джерело: BleepingComputer