クラウドホスティング事業者のRailwayは、ハッカーが同社インフラの脆弱性を悪用して顧客の認証シークレットを盗み出し、約74万ドル相当のAI不正利用を引き起こしたと明らかにしました。最大10万のワークスペースの認証情報が流出した可能性があります。
同社は10月22日にインシデントを公表しました。環境変数を保存するシステムへの不正アクセスを検知したとして、顧客にシークレットのローテーションを呼びかけています。
Railwayは本日公開した新たなインシデントレポートで、攻撃者が社内のソースコードに加え、最大でワークスペース全体の1.85%、約10万件分の復号済み顧客環境変数にアクセスしたことを確認しました。
ただし同社によると、この数字はシークレットが盗まれたことが確認された件数ではなく、影響を受けた可能性のあるワークスペースの最大数です。
攻撃は10月20日に始まりました。ハッカーはRailwayのビルド基盤にあった未知の脆弱性を悪用してファイルシステムの分離を突破し、社内の認証情報を入手しました。
攻撃者はこの認証情報を使ってビルド履歴にアクセスし、Railwayの社内ソースコードのコピーを取得しました。さらにそのコードを解析し、プラットフォームを侵害するための別の手口を探っていました。
続いて攻撃者は、不適切に設定された信頼関係に関する2つ目の脆弱性を悪用しました。これによりRailwayのインフラへのアクセスを拡大し、顧客の環境変数の復号に使われる認証情報を入手しています。
Railwayによると、この攻撃は約26時間に及ぶ攻防となりました。攻撃側はAIエージェントを使ってインフラ全体の脆弱性を洗い出して悪用し、同社のエンジニアは並行してシステムの防御に当たっていました。
Railwayは次のように説明しています。「これは1度の侵害と1度の修正で終わるものではありませんでした。攻撃者は多数の侵入経路を並行して探り、Railwayも同様に並行して各経路を強化しました」
「状況は次第に、エージェントの速度を競う戦いになりました。Wizによると、Railwayが対峙したのは、abliterated（安全制限を除去した）モデルと、ARTEXに似たハーネスだったということです」
調査の結果、攻撃者はAIプロバイダーの認証情報を重点的に探していたことが判明しました。クラウド、データベース、決済サービスの認証情報を狙った検索も一部で確認されています。
盗まれた認証情報は、約74万ドル相当の無許可のAI利用に悪用されました。Railwayは被害を受けたプロバイダーと協力し、顧客への補償を進めています。プロバイダーが返金に応じない分は、同社が負担するとしています。
この侵害では、1,852人のユーザーに紐づくアカウント連携トークンも流出しました。GitHubのOAuthトークンやAIエージェントのキーが含まれます。Railwayはこれらのトークンをリセットし、影響を受けたユーザーに通知したとしています。
Railwayは、攻撃者の狙いはAI認証情報を盗んで転売するか、AIモデルの蒸留に利用することだったとみています。今回の事件は、セキュリティ企業のWizが「Black October」と名付けた、AI開発者向けプラットフォームへの一連の攻撃の一環と位置づけています。
このキャンペーンでは、過去1カ月の間にNorthflankのほか、OpenCode、Warp、Lightning AIなど、数多くのAI開発プラットフォームが標的になりました。
同社によると、攻撃者は10月21日までにシステムから完全に排除され、悪用された脆弱性もすべて修正済みです。
またRailwayは、ハッカーが顧客のGitリポジトリをダウンロードしたり、顧客のデータベースにアクセスしたりした形跡は確認されなかったとしています。
