何が起きたか
2026年10月20日から21日にかけて、脅威アクターがRailwayのビルドインフラストラクチャに侵入し、ファイルシステム分離を突破しました。その後、侵害されたビルド認証情報を利用して自己ホスト型Temporalクラスタにアクセスし、保存されたビルド変数（環境変数、シークレット、リポジトリ）を読み取りました。内部モノレポとプラットフォームに関する特権的な理解を得た後、アクターはエージェント型AI（アブリテイション済みモデルと、Wizの報告によればARTEXに類似したハーネス）を使用して、ファンアウト、さらなるエクスプロイトの発見、横方向への移動、顧客変数の一部の復号化を行いました。Railwayが公開・更新した最終インシデントレポート（11月10日）は、アクターが販売・蒸留目的でAIプロバイダー認証情報を標的にしていたこと、および不正なAI API利用が約74万ドルに達したことを確認しています。Railwayは10月21日09:24 UTCまでに完全に排除されました。
なぜ重要か
これは、クラウドインフラストラクチャに対する確認済みの実環境でのAIエージェント駆動型攻撃です。攻撃者はAIをコードアシスタントとして使用しただけでなく、自律的なエージェント型ハーネスを実行してエクスプロイトを連鎖させ、機械の速度でシークレットを収集しました。また、標的は明示的にAI/LLMプロバイダーAPI認証情報でした。これは、「攻撃者がAIエージェントを使用してAI認証情報を保持するプラットフォームを侵害する」というキャンペーンクラスを示しており、盗まれたキーが不正なLLM利用として直接収益化されるため、コンピュート/ビルドプラットフォームにLLMキーを保存している組織はすべて曝露されています。
攻撃経路
攻撃者は、以前知られていなかったビルドインフラストラクチャの欠陥を介してビルドファイルシステム分離を突破し、ビルド認証情報を盗み、それを使用して内部Temporalインスタンスにクエリを実行し、他のビルドの環境変数/シークレットを抽出し、内部モノレポを読んで特権的な青写真を取得し、その後AIエージェントのファンアウト（ARTEX類似ハーネスを備えたアブリテイション済みフロンティアモデル）を実行してさらなるエクスプロイトを発見・連鎖させ、顧客シークレットを復号化しました。AIプロバイダー認証情報はモデル蒸留に使用するために販売され、約74万ドルの不正なAI API料金が発生しました。
影響を受けるシステム
Railwayビルドインフラストラクチャ（マルチテナントビルド分離、自己ホスト型Temporalクラスタ）および環境変数/シークレットがビルド変数に保存されていたすべての顧客ワークスペース。製品バージョンなし — プラットフォームインシデント。
緩和策
ソフトウェアパッチなし — 運用対応。Railwayはビルドを2回停止し、内部認証情報をローテーションし、10月21日にすべてのユーザーセッション/トークンを無効化し、ビルド分離とTemporalの信頼性を強化しました。顧客は、Railwayビルド変数に保存されていた可能性のあるAIプロバイダーAPIキー、認証情報、シークレットをローテーションし、AI利用ダッシュボードで異常な支出を確認し、CloudTrail/監査ログを監視する必要があります。