
Railway hack: bumuo ang mga hacker upang manakop ng mga AI key. TLDR: • Nasa loob ng mga sistema ng Railway ang mga hacker sa loob ng ~38 oras • Hindi sila hinahanap ang mga account ng user. Gusto nila ang mga naka-store na OpenAI, Anthropic at iba pang AI keys • Layunin, ayon sa Railway: gamitin ang mga bayad na AI account ng biktima upang kopyahin ang mga pinakamataas na modelo nang mura • Sinira nila ang pamamaraan gamit ang mga hindi sinasayang na AI model at malakas na compute • Hanggang ~100,000 na workspace ang maaaring na-expose ang mga lihim • Ginawa ng GitHub, OpenAI, Anthropic, Stripe at iba pa ang pagpapalit ng mga key Ang iyong AI key ay ngayon ay isang credit card na walang limitasyon. Itakda ang spend cap at i-rotate ito ngayon.
