Mẹo tấn công Railway: kẻ tấn công xâm nhập để đánh cắp khóa AI. TLDR: • Kẻ tấn công đã ở trong hệ thống Railway trong khoảng 38 giờ • Chúng không nhắm vào tài khoản người dùng. Chúng muốn lấy các khóa OpenAI, Anthropic và các khóa AI khác được lưu trữ • Mục tiêu, theo Railway: sử dụng các tài khoản AI đã trả tiền của nạn nhân để sao chép các mô hình hàng đầu với chi phí thấp • Chúng tấn công bằng cách sử dụng các mô hình AI không bị kiểm duyệt và sức tính toán mạnh mẽ • Đến ~100.000 không gian làm việc có thể đã bị lộ bí mật • GitHub, OpenAI, Anthropic, Stripe và các bên khác đã vô hiệu hóa các khóa Khóa AI của bạn hiện giờ giống như một thẻ tín dụng không giới hạn. Hãy đặt giới hạn chi tiêu và thay đổi nó ngay hôm nay.