
Hack kereta api: penyerang masuk untuk mencuri kunci AI. TLDR: • Penyerang berada di dalam sistem Railway selama ~38 jam • Mereka tidak mencari akun pengguna. Mereka menginginkan kunci OpenAI, Anthropic, dan kunci AI lainnya yang disimpan • Tujuannya, menurut Railway: menggunakan akun AI yang dibayar korban untuk menyalin model teratas dengan biaya murah • Mereka menyerang menggunakan model AI tanpa sensor dan komputasi berat • Hingga ~100.000 workspace berpotensi terpapar rahasia • GitHub, OpenAI, Anthropic, Stripe, dan lainnya mencabut kunci tersebut Kunci AI Anda sekarang seperti kartu kredit tanpa batas. Tetapkan batas pengeluaran dan ganti segera hari ini.
