Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges
Chaves de provedores de IA armazenadas na Railway foram roubadas em outubro e usadas para cerca de $740.000 em gastos não autorizados; Railway diz que pagará cobranças quando o provedor não reembolsar.
- As chaves eram secrets armazenados pela Railway (API keys de provedores de IA) e foram usadas diretamente para invocar APIs de modelos, gerando charges nas contas dos clientes.
- Engenheiros devem rotacionar chaves, limitar scopes e quotas por chave, ativar alertas de billing e mover secrets para um secret manager com princípio de least privilege e auditoria.
- #breach
- #api
- #ai
- #audit
Segundo The Hacker News(abre em nova aba)· fonte oficial pendente