Railway: attacco hacker costa 740.000 dollari e ruba chiavi IA

Railway ha pubblicato un rapporto dettagliato sull’attacco informatico subito a ottobre, confermando che gli aggressori miravano specificamente alle credenziali dei provider di intelligenza artificiale con l’intento di rivenderle. L’azienda stima che le spese non autorizzate generate dall’utilizzo delle chiavi IA sottratte ammontino a circa 740.000 dollari.

L’attacco è iniziato il 20 ottobre, quando un gruppo di criminali informatici ha individuato una vulnerabilità zero-day nell’infrastruttura di build di Railway. Questo difetto ha permesso loro di superare l’isolamento del filesystem e ottenere una credenziale interna. Tale credenziale è stata poi utilizzata per consultare lo storico delle build e recuperare una copia del codice sorgente dell’azienda.

Railway: perché è importante

Analizzando il codice, gli attaccanti hanno scoperto una seconda vulnerabilità: una relazione di trust configurata in modo errato che ha aperto l’accesso a ulteriori porzioni dell’infrastruttura. Questo accesso ha permesso loro di raggiungere le credenziali necessarie per decifrare le variabili d’ambiente dei clienti. Railway descrive l’incidente come un confronto diretto, durato circa 26 ore, tra i propri ingegneri e gli attaccanti. Questi ultimi si sono avvalsi di agenti IA per individuare e sfruttare le vulnerabilità, mentre il team tecnico dell’azienda tentava di chiudere le falle in tempo reale.

“Non si è trattato di una singola violazione seguita da una correzione. L’attaccante ha sondato molte rotte possibili in parallelo e Railway ha rafforzato quelle stesse rotte altrettanto rapidamente”, si legge nel report pubblicato dall’azienda.

Secondo la società di sicurezza Wiz, citata da Railway, gli aggressori avrebbero utilizzato “modelli ablati e un harness simile ad ARTEX”. Si definisce questa situazione una vera e propria gara di velocità tra agenti automatizzati offensivi e difensivi. Le query malevole si sono concentrate principalmente sulle chiavi dei provider IA, con tentativi sporadici anche su credenziali cloud, database e servizi di pagamento.

Un modello “ablato” è un Large Language Model (LLM) a cui sono stati rimossi i filtri etici e i meccanismi interni di rifiuto. Questo permette al modello di generare exploit senza restrizioni di sicurezza. L’harness simile ad ARTEX, d’altra parte, funge da telaio di automazione: una suite software che coordina questi modelli senza freni, lanciando raffiche continue di attacchi, adattando i prompt in tempo reale e cercando vulnerabilità a velocità superiori a quelle gestibili da un team umano tradizionale.

L’esposizione ha riguardato al massimo l’1,85% dei workspace della piattaforma, corrispondente a circa 100.000 account. Railway precisa che questo dato rappresenta il tetto massimo potenziale e non il numero effettivo di account compromessi. Sono stati inoltre sottratti i token di account collegati di 1.852 utenti, inclusi token OAuth di GitHub e chiavi di agenti IA. Tutti questi token sono stati successivamente revocati e rinnovati dall’azienda.

Cosa cambia e quali sono gli effetti

Railway sta collaborando con i provider IA coinvolti per rimborsare ai clienti gli importi addebitati senza autorizzazione. L’azienda si è impegnata a coprire direttamente le spese nel caso in cui i provider dovessero rifiutarsi di effettuare il rimborso.

Railway collega questo episodio a una campagna più ampia, soprannominata “Black October” da Wiz, che nelle ultime settimane ha preso di mira diverse piattaforme per sviluppatori di applicazioni IA, tra cui Northflank, OpenCode, Warp e Lightning AI. Il filo conduttore sembra essere proprio la ricerca di chiavi API dei provider IA, una merce sempre più ricercata nel mercato nero, utile sia per la rivendita che per alimentare pipeline di distillazione di modelli altrui.

Railway afferma di aver estromesso completamente gli attaccanti dai propri sistemi già il 21 ottobre e di aver corretto tutte le vulnerabilità sfruttate. L’azienda sostiene inoltre che non ci sono prove che i criminali abbiano scaricato i repository Git dei clienti o avuto accesso ai relativi database.

Fonte e approfondimento su Railway: articolo originale.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.