Railway sistemlerine sızan saldırganlar yapay zeka anahtarlarını hedef aldı
Öne çıkanlar
- Saldırganlar yaklaşık 100 bin çalışma alanındaki şifreli ortam değişkenlerini hedef aldı.
- İhlalin temel hedefinin model damıtma amacıyla yapay zeka sağlayıcılarının API anahtarları olduğu belirlendi.
- Railway, OpenAI, Anthropic ve GitHub gibi sağlayıcılarla iletişime geçerek ilgili anahtarları iptal ettirdi.
- Olay sırasında çalışan uygulamalar kesintiye uğramadı, derleme sistemleri güvenlik amacıyla durduruldu.
Bulut platformu Railway, dahili sistemlerine yetkisiz erişim sağlanan geniş çaplı bir güvenlik ihlali yaşandığını duyurdu. Şirket, 20 Ekim 2024 tarihinde başlayan ve 22 Ekim'e kadar süren saldırının özellikle yapay zeka sağlayıcılarına ait API anahtarlarını ele geçirmeyi amaçladığını açıkladı. İlk adli inceleme bulguları, saldırganın sansürsüz dil modelleri ve yüksek işlem gücü kullanarak gelişmiş istismar yöntemleri uyguladığını gösterdi.
Saldırı sırasında Railway altyapısındaki çalışma alanlarının en fazla yüzde 1,85'ine denk gelen yaklaşık 100 bin ortamın şifreli değişkenleri risk altına girdi. Mühendislik ekibi, saldırganın CI ortamındaki yetkileri kullanarak bazı şifreli ortam değişkenlerini çözdüğünü tespit etti. Şirket ihlali sınırlamak amacıyla derleme süreçlerini durdurdu, dahili araçları kapattı ve OpenAI, Anthropic, Stripe ile GitHub gibi paydaş sağlayıcılara bildirimde bulunarak anahtarların iptal edilmesini talep etti.
Olay boyunca mevcut kullanıcı uygulamalarının yayında kaldığını belirten Railway, doğrudan kullanıcı hesaplarına giriş yapılmadığını kaydetti. Süreç kapsamında altyapı genelinde kimlik bilgileri yenilendi ve tek kiracılı yeni nesil derleme mimarisine geçiş öne çekildi. Şirket, 21 Ekim'den önce platforma kayıt olan tüm müşterilerine hassas ortam değişkenlerini ve harici API anahtarlarını acilen yenilemelerini tavsiye etti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.