Railway تكشف عن رسوم AI احتيالية بقيمة 740 ألف دولار بسبب خرق أمني

أعلنت شركة الاستضافة السحابية Railway أن قراصنة استغلوا ثغرات في بنيتها التحتية، ما أسفر عن استخدام احتيالي للذكاء الاصطناعي بقيمة تقارب 740 ألف دولار، واحتمال تعريض بيانات اعتماد لما يصل إلى 100 ألف مساحة عمل للخطر.

كشفت الشركة عن الحادثة في 22 أكتوبر، وحذرت العملاء بضرورة تدوير أسرارهم بعد اكتشاف وصول غير مصرح به إلى أنظمة تخزن environment variables.

وفي تقرير حادثة جديد نُشر في 10 نوفمبر، أكدت Railway أن المهاجمين وصلوا إلى internal source code وفكوا تشفير environment variables للعملاء لما لا يزيد على 1.85% من مساحات العمل، أي ما يعادل نحو 100 ألف مساحة.

ويمثل هذا الرقم الحد الأقصى لمساحات العمل المتأثرة المحتملة، وليس العدد المؤكد للأسرار المسروقة.

بدأ الهجوم في 20 أكتوبر، حين استغل القراصنة ثغرة لم تكن معروفة سابقاً في بنية البناء لدى Railway للخروج من عزل نظام الملفات والحصول على بيانات اعتماد داخلية.

واستخدم المهاجمون بيانات الاعتماد هذه للوصول إلى سجلات البناء المخزنة واسترداد نسخة من الشيفرة المصدرية الداخلية لـ Railway، وحللوها لتحديد طرق إضافية لاختراق المنصة.

بعد ذلك، استغلوا ثغرة ثانية تتعلق بعلاقة ثقة مُهيأة بشكل خاطئ للحصول على وصول إضافي إلى بنية Railway التحتية والحصول على بيانات الاعتماد المستخدمة لفك تشفير متغيرات بيئة العملاء.

وصفت Railway الحادثة بأنها معركة استمرت نحو 26 ساعة بين مهندسيها والمهاجمين، الذين استخدموا AI-powered agents لتحديد الثغرات واستغلالها عبر البنية التحتية، بينما عمل مدافعو Railway على تأمين الأنظمة.

وقالت Railway: «لم يكن هذا خرقاً واحداً تليه إصلاحات واحدة. لقد جسّ المهاجم عبر مسارات محتملة كثيرة، بالتوازي، وعملت Railway بالمثل على تحصين المسارات بالتوازي».

وأشارت الشركة إلى أن الموقف المتصاعد تحول إلى منافسة على سرعة الوكلاء، إذ دافعت Railway ضد نماذج مخترقة وأداة تشغيل مشابهة لـ ARTEX، وفقاً لشركة الأمن Wiz.

كشف تحقيق Railway أن المهاجمين بحثوا تحديداً عن بيانات اعتماد لمزودي AI، رغم أن بعض الاستعلامات استهدفت أيضاً بيانات اعتماد خدمات السحابة وقواعد البيانات وخدمات الدفع.

استُخدمت بيانات الاعتماد المسروقة لتوليد استخدام غير مصرح به للذكاء الاصطناعي بقيمة تقارب 740 ألف دولار، وتعمل Railway مع المزودين المتأثرين لتعويض العملاء. وأكدت الشركة أنها ستغطي الرسوم التي يرفض المزودون ردها.

كما كشف الخرق عن رموز حسابات مرتبطة تخص 1,852 مستخدماً، بما في ذلك رموز GitHub OAuth ومفاتيح وكلاء الذكاء الاصطناعي. وأعادت Railway تعيين تلك الرموز وأبلغت المستخدمين المتأثرين.

تعتقد Railway أن المهاجمين كانوا يهدفون إلى سرقة بيانات اعتماد الذكاء الاصطناعي لإعادة بيعها أو استخدامها في تقطير نماذج الذكاء الاصطناعي، وربطت الحادثة بموجة هجمات حديثة على منصات تطوير الذكاء الاصطناعي أطلقت عليها شركة الأمن Wiz اسم «Black October».

استهدفت هذه الحملة منصات تطوير ذكاء اصطناعي عديدة خلال الشهر الماضي، منها Northflank وOpenCode وWarp وLightning AI.

أكدت Railway أن المهاجمين أُزيلوا بالكامل من أنظمتها في 21 أكتوبر، وأن جميع الثغرات المستغلة عولجت منذ ذلك الحين.

ولم تجد الشركة أي دليل على أن القراصنة نزّلوا مستودعات Git الخاصة بالعملاء أو وصلوا إلى قواعد بيانات العملاء.

المصدر: BleepingComputer