知名AI开发平台发生数据泄露，呼吁所有用户更换托管密钥

前情回顾·AI服务频遭攻击

• OpenAI失控模型在互联网上“游荡”了4天，并袭击了另一家AI公司

• 一家AI公司被黑后，九家网络安全公司发生数据泄露

• 微软紧急关闭近百个开源代码库：AI类项目遭投毒，窃取用户敏感数据

• AI客服变“叛徒”：一句话，盗走奥巴马等数千名人账号

安全内参10月26日消息，知名AI开发平台Railway证实，该平台遭遇网络攻击，导致黑客获取了部分客户的机密信息。为防止客户数据可能进一步泄露，Railway呼吁所有用户撤销并更换API密钥和云服务密钥。

Railway是一个云端开发平台，帮助客户构建应用程序和服务。该公司上周三在一篇博客文章中表示，身份不明的黑客“可能访问了加密的环境变量，并获取了其中部分变量的解密内容”。

环境变量通常包含密码、API密钥等信息，开发者的应用程序靠这些信息访问其他服务，例如云存储和数据库。如果攻击者拿到这些机密信息，就可能冒充合法用户登录相关服务，并访问其数据。

Railway表示，初步分析显示，此次数据泄露可能仅影响“部分用户”。但为防止攻击者滥用已获取的密钥，该公司仍建议“所有用户”撤销并更换全部密钥。

调查期间，Railway曾短暂停止新建构建任务和部署操作，随后不久便开始逐步恢复相关服务。

目前，Railway尚未公布具体受影响的用户数量，也未说明此次事件的根本原因。该公司没有回应有关此次攻击的进一步提问，包括黑客是否联系过公司，例如提出勒索要求。

Railway创始人兼首席执行官Jake Cooper表示，公司计划发布此次事件的事后分析报告。

目前尚不清楚攻击者具体采用了何种手段，也不清楚Railway的哪些系统遭到入侵。Railway表示，此次事件可能是一起更大规模攻击行动的一部分。该行动的目标是“AI推理服务提供商”，目的是攻破这些平台。

此类攻击通常会利用恶意提示词诱骗AI系统，让它突破现有安全防护机制，泄露敏感信息。

此次事件发生前不久，美国网络安全和基础设施安全局（CISA）曾发出警告，称外国AI企业正在对美国公司发动大规模攻击，目的是改进自身的AI模型。

上周早些时候，开源AI编程工具OpenCode也报告了类似的客户机密信息泄露事件。黑客窃取了该平台超过1%客户的API密钥及其他机密信息。

OpenCode认为，此次攻击采用了一种名为“AI蒸馏攻击”的手法。在这类攻击中，大量AI智能体试图从AI模型中提取敏感信息。

Railway遭遇的攻击似乎与同期公开披露的两个PHP严重安全漏洞无关。漏洞披露后，全球多家企业和政府机构纷纷暂时关闭相关网站，以便赶在攻击者利用漏洞前完成修复。

PHP是一种广泛使用的Web编程语言，约70%的网站和面向公众的互联网系统都在使用它。

这两项漏洞被称为“PHP2Shell”，相关补丁已于周三公开发布。此前，相关机构开展了全球协同行动，让大型组织有时间赶在潜在攻击发生前修复受影响的系统。

亚马逊的安全研究人员表示，他们发现证据显示，漏洞在补丁发布前就已遭到利用，利用时间比补丁公开发布早了四天。这表明，攻击者可能已经开始利用这些漏洞发动攻击。