
Hack ferroviaire : des attaquants ont pénétré pour voler des clés AI. TLDR : • Les pirates étaient présents dans les systèmes de Railway pendant environ 38 heures • Ils ne cherchaient pas les comptes utilisateurs. Ils voulaient les clés OpenAI, Anthropic et d’autres clés AI stockées • Objectif, selon Railway : utiliser les comptes AI payants des victimes pour copier les meilleurs modèles à moindre coût • Ils ont attaqué en utilisant des modèles AI non filtrés et une puissance de calcul élevée • Jusqu’à environ 100 000 espaces de travail ont pu exposer des secrets • GitHub, OpenAI, Anthropic, Stripe et d’autres ont révoqué les clés Votre clé AI est désormais une carte de crédit sans limite. Définissez un plafond de dépenses et changez-la dès aujourd’hui.
