نقض راه آهن منجر به 740000 دلار هزینه های تقلبی هوش مصنوعی می شود

این شرکت این حادثه را در 22 اکتبر فاش کرد و به مشتریان هشدار داد که پس از شناسایی دسترسی غیرمجاز به سیستم‌هایی که متغیرهای محیطی را ذخیره می‌کنند، اسرار خود را بچرخانند.

در گزارش رویداد جدیدی که امروز منتشر شد، Railway تأیید می‌کند که مهاجمان به کد منبع داخلی و متغیرهای محیط رمزگشایی شده مشتری حداکثر برای 1.85٪ از فضاهای کاری آن یا تقریبا 100000 دسترسی پیدا کرده‌اند.

این شرکت می‌گوید این رقم به جای تعداد تایید شده‌ای که اسرار آنها به سرقت رفته است، نشان‌دهنده حداکثر تعداد فضاهای کاری تحت تأثیر احتمالی است.

این حمله در 20 اکتبر آغاز شد، زمانی که هکرها از یک آسیب پذیری ناشناخته قبلی در زیرساخت ساخت راه آهن برای فرار از انزوای سیستم فایل و دریافت اعتبار داخلی سوء استفاده کردند.

مهاجمان از این اعتبار برای دسترسی به تاریخچه های ساخت ذخیره شده و بازیابی یک کپی از کد منبع داخلی Railway استفاده کردند که سپس آن ها را تجزیه و تحلیل کردند تا راه های بیشتری برای به خطر انداختن پلت فرم را شناسایی کنند.

مهاجمان سپس از آسیب‌پذیری دوم که شامل یک رابطه اعتماد پیکربندی نادرست است برای دسترسی بیشتر به زیرساخت راه‌آهن و به دست آوردن اعتبار مورد استفاده برای رمزگشایی متغیرهای محیط مشتری، سوء استفاده کردند.

راه‌آهن می‌گوید این حمله به نبردی تقریبا 26 ساعته بین مهندسان و عوامل تهدید تبدیل شد که از عوامل مجهز به هوش مصنوعی برای شناسایی و بهره‌برداری از آسیب‌پذیری‌ها در زیرساخت‌هایش استفاده می‌کردند. در همان زمان، مدافعان برای ایمن سازی سیستم ها تلاش کردند.

راه آهن گفت: "این یک نقض منفرد به دنبال یک اصلاح نبود. مهاجم بسیاری از مسیرهای بالقوه را به موازات آن بررسی کرد و راه آهن به طور مشابه مسیرها را به صورت موازی سخت تر کرد."

به گفته ویز، "وضعیت در حال تشدید به یک مسابقه سرعت عامل تبدیل شد، با دفاع راه آهن در برابر مدل های منسوخ شده و مهاری مشابه ARTEX."

Railway می‌گوید تحقیقاتش نشان می‌دهد که مهاجمان به‌طور خاص اعتبار ارائه‌دهنده هوش مصنوعی را جست‌وجو کرده‌اند، اگرچه برخی از پرس‌و‌جوها نیز اعتبار ابر، پایگاه داده و خدمات پرداخت را هدف قرار داده‌اند.

این نقض همچنین توکن‌های حساب پیوندی متعلق به 1852 کاربر، از جمله توکن‌های GitHub OAuth و کلیدهای عامل هوش مصنوعی را افشا کرد. راه آهن می گوید آن توکن ها را بازنشانی کرده و به کاربران آسیب دیده اطلاع داده است.

Railway معتقد است که مهاجمان روی سرقت اعتبار هوش مصنوعی برای فروش مجدد یا استفاده در تقطیر مدل هوش مصنوعی متمرکز شده‌اند و این حادثه را به موج اخیر حملات علیه پلتفرم‌های توسعه‌دهنده هوش مصنوعی که شرکت امنیتی Wiz آن را «اکتبر سیاه» نامیده است مرتبط می‌کند.

این کمپین طی ماه گذشته پلتفرم های توسعه هوش مصنوعی متعددی از جمله Northflank، OpenCode، Warp و Lightning AI را هدف قرار داده است.

این شرکت می گوید که مهاجمان در 21 اکتبر به طور کامل از سیستم های خود حذف شدند و از آن زمان تمام آسیب پذیری های مورد سوء استفاده اصلاح شده اند.

راه آهن همچنین هیچ مدرکی مبنی بر دانلود مخازن Git مشتری یا دسترسی به پایگاه داده مشتریان توسط هکرها پیدا نکرد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Fireworks AI رخنه جدیدی را پس از هک ارائه دهنده ابر فاش می کند

نزدیک به 1.5 میلیون اسرار افشا شده در برنامه ابطال جدید مورد هدف قرار گرفتند

راه آهن به توسعه دهندگان هشدار می دهد که اسرار را پس از نقض احتمالی بچرخانند