レールウェイのハッキング：攻撃者がAIキーを盗むために侵入。 TLDR: • ハッカーはレールウェイのシステムに約38時間侵入していた • 彼らの目標はユーザー口座ではなく、保存されていたOpenAI、Anthropicその他のAIキーだった • レールウェイの説明によると、被害者の支払済みAIアカウントを使用して、高価なモデルを安価に複製することが目的だった • 彼らは検閲されていないAIモデルと大量のコンピューティングリソースを用いて攻撃した • 最大で約10万のワークスペースでシークレットが潜在的に漏洩した可能性がある • GitHub、OpenAI、Anthropic、Stripe他がキーを無効化 あなたのAIキーは無制限のクレジットカードと同じです。今日中に利用上限を設定し、キーをローテートしてください。