Railwayに不正アクセス、環境変数が流出か AI推論サービス狙った攻撃の疑い
クラウドプラットフォームのRailwayは顧客の環境変数を保存するシステムへの不正アクセスを検知したと発表した。APIキーやデータベースの認証情報が復号・閲覧された恐れがある。同社はAI推論プロバイダーを標的とした一連の攻撃の一環とみており、全デプロイを一時停止し、ユーザーに秘密情報の更新を求めている。
クラウドプラットフォームのRailwayは顧客の環境変数を保存するシステムへの不正アクセスを検知したと発表した。APIキーやデータベースの認証情報が復号・閲覧された恐れがある。同社はAI推論プロバイダーを標的とした一連の攻撃の一環とみており、全デプロイを一時停止し、ユーザーに秘密情報の更新を求めている。