Apa yang terjadi
Railway mengungkapkan (laporan awal 2026-10-21, laporan pendahuluan 2026-10-22) bahwa kampanye yang berkelanjutan dan terarah menembus sistemnya; bukti awal menunjukkan upaya untuk mendapatkan kunci API penyedia AI guna melakukan serangan distillation, dan aktor tersebut memiliki akses ke model yang diabliterasi dan komputasi yang substansial. Penyerang mengekstrak dan mendekripsi subset dari variabel lingkungan yang tersimpan. Ini adalah bagian dari gelombang intrusi yang menargetkan platform yang menyimpan kredensial untuk penyedia inferensi AI.
Mengapa penting
Ini adalah serangan langsung pada ekonomi inferensi AI: mencuri kunci API penyedia AI untuk menjalankan distillation (atau LLMjacking) dengan biaya pemilik. Karena Railway menyimpan variabel env yang memegang kunci tersebut untuk ribuan workload pengembangan dan AI, insiden ini mengekspos kredensial penyedia AI hilir dan identitas cloud, bukan hanya platform itu sendiri.
Vektor serangan
Penyerang meningkatkan hak akses melalui infrastruktur build Railway setelah 2026-10-20 13:58 UTC, akhirnya mendekripsi variabel lingkungan terenkripsi yang mencakup kunci API penyedia AI, dengan tujuan yang dinyatakan untuk melakukan serangan distillation (dan pola LLMjacking / mencuri kunci untuk menjalankan inferensi dengan biaya pemilik). Kunci yang dicuri digunakan untuk menguras dompet mata uang kripto yang kunci pribadinya tersimpan di Railway.
Sistem yang terdampak
Akun platform pengembangan Railway dan variabel lingkungan/kunci API yang tersimpan; setiap penyedia AI hilir, akun cloud, dan layanan yang kredensialnya disimpan di Railway.
Mitigasi
Putar semua variabel lingkungan, kunci API, kredensial registri pribadi, dan rahasia yang tersimpan di Railway (direkomendasikan untuk semua pengguna yang mendaftar sebelum 2026-10-21); periksa log layanan untuk aktivitas tidak biasa; Railway telah memutar kredensial bucket dan menonaktifkan token API Railway.