무슨 일이 있었나
Railway는(초기 보고 2026-10-21, 예비 보고 2026-10-22) 지속적이고 표적된 캠페인이 시스템을 침해했다고 공개했습니다; 초기 증거는 증류 공격을 수행하기 위한 AI 공급자 API 키 탈취 시도를 나타냈고, 행위자는 abliterated 모델과 상당한 컴퓨팅 자원에 접근했습니다. 공격자는 저장된 환경 변수의 일부를 추출하고 해독했습니다. 이것은 AI 추론 공급자를 위한 자격 증명을 저장하는 플랫폼을 대상으로 한 침입의 물결의 일부입니다.
왜 중요한가
이것은 AI 추론 경제에 대한 직접적인 공격입니다: 소유자의 비용으로 증류(또는 LLMjacking)를 실행하기 위해 AI 공급자 API 키를 훔치는 것입니다. Railway가 수천 개의 개발 및 AI 워크로드에 대해 해당 키를 보유한 환경 변수를 저장하기 때문에, 이 사건은 플랫폼 자체뿐만 아니라 다운스트림 AI 공급자 자격 증명과 클라우드 신원을 노출시킵니다.
공격 경로
공격자는 2026-10-20 13:58 UTC 이후 Railway의 빌드 인프라를 통해 권한을 상승시켜, 결국 AI 공급자 API 키를 포함한 암호화된 환경 변수를 해독했으며, 명시된 목표는 증류 공격을 수행하는 것이었습니다(및 소유자 비용으로 추론을 실행하기 위해 키를 훔치는 LLMjacking 패턴). 도난된 키는 Railway에 저장된 개인 키를 가진 암호화폐 지갑을 소진하는 데 사용되었습니다.
영향받는 시스템
Railway 개발자 플랫폼 계정 및 저장된 환경 변수/API 키; Railway에 자격 증명이 보관된 모든 다운스트림 AI 공급자, 클라우드 계정 및 서비스.
완화 방안
Railway에 저장된 모든 환경 변수, API 키, 개인 레지스트리 자격 증명 및 비밀을 회전시키세요(2026-10-21 이전에 가입한 모든 사용자에게 권장); 서비스 로그에서 비정상적인 활동을 검토하세요; Railway는 버킷 자격 증명을 회전하고 Railway API 토큰을 무효화했습니다.