Railway, ekimdeki güvenlik olayının inceleme sonuçlarını yayımlayarak yaklaşık 740.000 dolarlık izinsiz yapay zekâ kullanımı belirlediğini açıkladı. Şirket, yapı ortamından iç sistemlere uzanan erişim zincirini anlattı. Ortam değişkenlerinin açığa çıkma olasılığı için 100.000 çalışma alanını üst sınır olarak verdi. Ayrıca 1.852 kullanıcının bağlı hesap belirteçlerini sıfırladığını ve altyapıyı yenilediğini bildirdi.
Railway adlı yazılım dağıtım platformu, ekimdeki güvenlik olayının nihai incelemesini 10 Kasım’da yayımladı. Şirket yaklaşık 740.000 dolarlık izinsiz yapay zekâ kullanımı belirlediğini açıkladı. Şifrelenmiş ortam değişkenlerinin açığa çıkmış olabileceği çalışma alanları için yaklaşık 100.000, yani toplamın yüzde 1,85’i üst sınır olarak verildi. Bu sayı, bütün bu alanlardan veri çalındığının doğrulandığı anlamına gelmiyor.[1], [2]
İncelemeye göre yapı dosya sisteminden kısmi kaçış, bir kimlik bilgisini açığa çıkardı. Bu bilginin iş akışlarını yöneten Temporal hizmetinde kabul edilmesi, 353 yapı geçmişine erişim sağladı. İç kod deposu, yanlış yapılandırılmış yetkilendirme ve makine kimlik bilgisi üzerinden daha geniş erişim elde edildi. Anahtar yönetim hizmetine ulaşılması, ortam değişkenlerinin çözülmesi olasılığını doğurdu. Railway, müşteri kod depolarının indirildiğine veya müşteri veri tabanlarına erişildiğine ilişkin kanıt bulmadığını belirtiyor.[1]
Railway, 1.852 kullanıcının bağlı hesap belirteçlerini sıfırladı. Şirket, sağlayıcıların geri ödemesi veya gideri kendisinin üstlenmesiyle müşterileri izinsiz harcamalardan korumayı amaçladığını söylüyor. Önlemler arasında her yapı için yeni sanal makine, daha dar görüntü gönderme izinleri, kimlik bilgilerinin değiştirilmesi ve gizli değerlerin çözülmesine ilişkin merkezi denetim bulunuyor. Sağlayıcılara kullanıcılardan önce ulaşıldı; şirket, saldırgan içerideyken yeni anahtarların da açığa çıkabileceğini belirtiyor.[1]
