资讯
公开 · 已发布
黑客觊觎 AI 最有价值的商品：计算能力 — WSJ
黑客将目标对准 Railway 等 AI 开发者平台，利用窃取的客户 API 密钥访问 AI 模型并生成未经授权的账单。Railway 表示，此次事件涉及约 $371,000 的被盗加密货币，以及包括 Amazon Bedrock、OpenAI、Anthropic 和 Google Gemini 在内的服务产生的至少 $750,000 AI 费用。
发布时间：
更新时间：
发生了什么
黑客将目标对准 Railway 等 AI 开发者平台，利用窃取的客户 API 密钥访问 AI 模型并生成未经授权的账单。Railway 表示，此次事件涉及约 $371,000 的被盗加密货币，以及包括 Amazon Bedrock、OpenAI、Anthropic 和 Google Gemini 在内的服务产生的至少 $750,000 AI 费用。
已确认
全球影响 / 市场背景
即使没有窃取大量现金，未经授权的使用也可能让泄露的凭证给 AI 平台及其客户带来直接成本。如果服务提供商承担有争议的费用，或在安全和账单控制方面投入更多，这些支出可能会挤压利润，并使客户对使用 AI 服务更加谨慎。
分析师推断
文章描述了一个月内针对约十几家 AI 开发者平台的攻击，窃取的密钥也被用于攻击企业账户。这表明，随着 AI 服务通过能够迅速产生巨额账单的凭证被访问，安全和成本控制风险正在显现。
已确认
下一步关注
- 关注开发者平台和企业账户是否出现更多已报告的攻击或未经授权的 AI 账单；文章称，这些攻击涉及凭证窃取和数据窃取。 已确认
- 关注企业是否披露密钥安全、账户控制或客户赔付政策的变更，这可能增加运营成本，或改变欺诈性 AI 费用的承担方。 分析师推断
- 关注 AI 服务提供商或平台是否引入更严格的支出限额和提醒；此类控制可能减少欺诈性使用，但也可能减缓客户的正常活动。 分析师推断
证据
- 原始来源链接不可用