Tölvuþrjónar stálu gervigreindarlykla og kostaðu Railway 740 þúsund dollara

Skýjaþjónustuveitandinn Railway staðfesti að tölvuþrjónar brjótuðu inn á kerfi sitt og stálu gervigreindarlyklum viðskiptavina. Árásarmennirnir mynduðu um 740 þúsund dollara í óheimilum gjöldum með því að nota stolnu auðkennin til að fá aðgang að gervigreindarkerfum. Þeir höfðu hugsanlega aðgang að allt að 100 þúsund vinnusvæðum.

Aðfaran hófst 20. október þegar tölvuþrjónar nýttu sér óþekkta veikleika í innviðum Railway. Þeir komust yfir innri auðkennin og gátu nálgast geymd byggingarsögu, síðan afritaðu þeir frumkóða fyrirtækisins og greindu hann til að finna fleiri leiðir til innbrots. Með því að nýta sér aðra veikleika tengda óheppilega stilltu trausti komust þeir dýpra inn í kerfi Railway og fengu aðgang að auðkennum sem dulkóðuðu umhverfisbreytur viðskiptavina.

Í næstum 26 klukkustunda barðist verkfræðiteymi Railway gegn árásarnum í 24/7 skiftum. Tölvuþrjóarnir voru að fullu útrýmdir 21. október. Á meðan þeir voru inni í kerfinu fengu þeir og dulkóðuðu um 100 þúsund breytur viðskiptavina, sem eru um 1,85% af öllum vinnusvæðum. Árásarmennirnir stálu einnig auðkennum sem tilheyra yfir 1.850 notendum, þar á meðal GitHub og OAuth táknum.

Railway segir að gervigreindarlyklar séu orðnir mjög eftirsóttir fyrir tölvuþrjóna vegna þess að þeir geta selt þá til gervigreindarvirkjana sem nota þá til að þjálfa minni gervigreindarlíkön með því að afrita svar stærri líkana. Fyrirtækið er að endurgreiða viðskiptavini fyrir óheimilar gjöld og hefur innleitt nýjar öryggisaðgerðir.