Ekim ortasında sızıntı yaşayan ve dünyanın çok kullanılan uygulama barındırma platformlarından Railway, nihai olay raporunu yayımladı: saldırganın, müşterilerin saklı ortam değişkenlerinden çözdüğü yapay zekâ sağlayıcı anahtarlarında yaklaşık 740 bin dolarlık yetkisiz kullanım yaptığı tahmin ediliyor. Sızan veri en fazla 100 bin çalışma alanını ve 1.852 kullanıcının bağlı-hesap belirteçlerini kapsıyor. Şirket, geri ödeme yapmayan sağlayıcıların — aralarında 'iade yok' politikasını dayatan OpenRouter da var — kayıplarını kendi bütçesinden karşılayacağını açıkladı. Rapora göre saldırgan, güvenlik kısıtları sökülmüş yapay zekâ modelleriyle çalışan hızlı bir operasyon yürüttü.
Yazılım geliştiricilerin uygulamalarını bulutta barındırdığı Railway platformu, Ekim ayındaki büyük güvenlik olayının nihai raporunu yayımladı ve tablo tahmin edilenden pahalı çıktı: saldırganların müşterilerden çalınan yapay zekâ sağlayıcı anahtarlarında yarattığı yetkisiz kullanım yaklaşık 740 bin dolara ulaşıyor. Şirketin veritabanı günlükleri, saldırganın sorgularında değişken ADLARINI yapay zekâ sağlayıcı anahtarlarıyla eşleştiren düzenli ifadeler kullandığını ve çok sayıda değişken saklayan müşterileri önceliklendirdiğini gösteriyor; gözlemlenen kullanım kodlama ajanlarından yapay zekâ eğitim hatlarına kadar uzanıyor — şirket, anahtarların ticari bir modeli ölçekli sorgulayıp kopyasını eğitmek için satın alındığı ‘damıtma’ teorisini öne sürüyor ancak satış hizmetlerini saldırganın işletip işletmediği kanıtlanamadı.
Saldırı zinciri raporda adım adım anlatılıyor: 20 Ekim’de fark edilen sürekli ve hedefli kampanya, Railway’in derleme altyapısındaki o güne dek bilinmeyen bir açığı kullanarak bir sanal makinede dosya okuma ve bir derleme kimlik bilgisi ele geçirmeyle başladı. Bu kimlik bilgisi yalnızca konteyner görüntüsü itme gibi işler için üretilmişti; ancak şirket içi bir iş akışı sistemi onu ‘güvenilir istemci’ olarak kabul etti ve saldırgan 353 derleme geçmişine ve kaynak kod deposunun bir kopyasına erişti. Kaynak kodu elinde bulunan saldırgan, dağıtım hattındaki yanlış yapılandırılmış bir kimlik bağlaması buldu ve oradan müşteri değişkenlerini çözebilecek bir kimlik bilgisine ulaştı. Railway, 21 Ekim’de saldırganı sistemden çıkardığını bildiriyor; şirketin deyişiyle savunma bir ‘ajan hız yarışı’ idi — yayımlamadıkları kanıtların saldırganın güvenlik kısıtlamaları sökülmüş (abliterated) modeller ve önemli işlem gücü kullandığını gösterdiğini yazıyorlar.
Etkilenen çevre net sınırlarla çizildi: zarf şifrelemesiyle saklanan ortam değişkenleri, en fazla tüm çalışma alanlarının yüzde 1,85’inin — yaklaşık 100 bin çalışma alanının — herhangi bir değişkeni çözülmüş OLABİLİRDİ; şirket bu sayının üst sınır olduğunu, gerçeğin daha düşük olabileceğini vurguluyor. Ayrıca 1.852 kullanıcının bağlı-hesap belirteçleri (kendi-anahtarını-getir ajan anahtarları ve GitHub OAuth belirteçleri) ele geçirildi — hepsi sıfırlandı, kullanıcıları bilgilendirildi ve bu kimliklerle hesaba giriş denemesi görülmedi. Adli inceleme, müşteri veritabanlarına erişim kanıtı bulamadı; ancak şirket kaynak kodu erişimini de tamamen dışlamıyor.
Raporun en çok konuşulan bölümü faturanın kimin ödeyeceği. AWS ve Google dolandırıcılık politikaları kapsamında geri ödemeye başlamış; OpenAI ve SpaceXSI talepleri durum bazında inceliyor; OpenRouter ise hizmet şartlarındaki ‘iade yok’ politikasını uyguluyor; Anthropic rapor yayımlanırken görüşmeleri sürüyordu. Railway, sağlayıcıların karşılamadığı kayıpları kendi bakiyesinden üstleneceğini taahhüt ediyor. Bu tablo, çalınan anahtarların maliyetinin nihai olarak kime ait olduğu sorusunun sektörde hâlâ çözülmediğini gösteriyor: mağdur müşteri mi, barındırıcı mı, model sağlayıcı mı?
Olay tek başına değil: Railway raporuna göre OpenCode, Warp ve Fireworks AI gibi platformlar da dâhil 6-23 Ekim arasında benzer hırsızlıklar açıklandı; güvenlik firması Wiz en az dokuz yapay zekâ geliştirici platformunun hedef alındığını saptamış, izlediği iki çalınan kurumsal anahtarla Amazon’un Bedrock hizmetine yaklaşık 800 bin ve 1,7 milyon çağrı yapıldığını — liste fiyatıyla 100 bin doları aşan kullanım — gözlemlemişti. Google’ın tehdit istihbaratı grubu ve Mandiant ise bazı mağdurlarda tek günde 100 bin doları aşan, toplamda 1 milyon dolara varan sahte ücretler bildirmişti. Ekim ayı boyunca bu kanattan gelen olayları ayrı ayrı izleyen haber hattımız için Railway’in nihai raporu, saldırı kampanyasının ekonomisini ilk kez sağlayıcı-bazında netleştiren belge — ve yapay zekâ çağında ‘ajan hızında’ savunma yapmanın maliyetini somutlayan bir örnek.