Apa yang terjadi
Pada 20-21 Oktober 2026, aktor ancaman membobol infrastruktur build Railway dengan melarikan diri dari isolasi sistem file, lalu memanfaatkan kredensial build yang disusupi terhadap cluster Temporal yang di-host sendiri untuk membaca variabel build yang tersimpan (variabel lingkungan, rahasia, repositori). Setelah mendapatkan monorepo internal dan pemahaman istimewa tentang platform, aktor tersebut menggunakan AI agenik (model yang di-abliterasi dan harness mirip ARTEX, menurut Wiz) untuk menyebar, menemukan eksploitasi lebih lanjut, bergerak lateral, dan mendekripsi sebagian variabel pelanggan. Laporan insiden akhir Railway, yang diterbitkan/diperbarui 10 November, mengonfirmasi bahwa aktor secara khusus menargetkan kredensial penyedia AI untuk dijual/destilasi dan bahwa penggunaan API AI yang tidak sah mencapai ~$740.000. Railway sepenuhnya diusir pada 09:24 UTC 21 Oktober.
Mengapa penting
Ini adalah serangan yang didorong AI-agent yang dikonfirmasi dan terjadi di dunia nyata terhadap infrastruktur cloud: penyerang tidak hanya menggunakan AI sebagai asisten kode, mereka menjalankan harness agenik otonom untuk merangkai eksploitasi dan memanen rahasia dengan kecepatan mesin, dan targetnya secara eksplisit adalah kredensial API penyedia AI/LLM. Ini menunjukkan kelas kampanye 'penyerang menggunakan agen AI untuk membobol platform yang menyimpan kredensial AI', di mana kunci yang dicuri dimonetisasi langsung sebagai penggunaan LLM yang curang, dan organisasi mana pun yang menyimpan kunci LLM di platform komputasi/build terekspos.
Vektor serangan
Penyerang melarikan diri dari isolasi sistem file build melalui kerentanan infrastruktur build yang sebelumnya tidak diketahui, mencuri kredensial build, menyalahgunakannya untuk mengkueri instance Temporal internal, mengekstrak variabel lingkungan/rahasia build lain, membaca monorepo internal untuk mendapatkan cetak biru istimewa, lalu menjalankan penyebaran agen AI (model frontier yang di-abliterasi dengan harness mirip ARTEX) untuk menemukan dan merangkai eksploitasi lebih lanjut serta mendekripsi rahasia pelanggan. Kredensial penyedia AI dijual untuk digunakan dalam destilasi model, menghasilkan ~$740.000 dalam biaya API AI yang tidak sah.
Sistem yang terdampak
Infrastruktur build Railway (isolasi build multi-tenant, cluster Temporal yang di-host sendiri) dan semua workspace pelanggan yang variabel lingkungan/rahasianya disimpan dalam variabel build; tidak ada versi produk — insiden platform.
Mitigasi
Tidak ada patch perangkat lunak — respons operasional. Railway menghentikan build dua kali, merotasi kredensial internal, membatalkan semua sesi/token pengguna pada 21 Oktober, dan memperketat isolasi build/kepercayaan Temporal. Pelanggan harus merotasi kunci API penyedia AI, kredensial, dan rahasia apa pun yang mungkin disimpan dalam variabel build Railway, meninjau dasbor penggunaan AI untuk pengeluaran anomali, dan memantau log CloudTrail/audit.