黑客在十月中旬的一个周日晚上开始对云计算公司 Railway 进行探测，注册了数千个账户。几天之内，他们就卷走了价值超过 110 万美元的资产。据 The Currency 报道，大部分赃物并非来自加密货币，这次行动也与勒索或勒索软件无关。此案清楚地说明了为什么云账户安全中的 AI 算力盗窃值得任何拥有开发者或云平台登录凭证的人关注。
Railway 攻击是如何发生的
据报道的时间线很短。探测始于十月中旬的一个周日晚上，第一个可见的步骤是一波账户注册潮，多达数千个。几天之内，攻击者就拿走了价值超过 110 万美元的资产。
有两个细节值得注意。首先，攻击者从一开始就大规模运作，批量创建账户，而非针对单个高价值客户。其次，没有勒索信，也没有数据泄露威胁。目标似乎很简单：拿走有价值的东西并使用或出售它。
我们所能获取的文章部分并未列出每一个技术步骤，因此最好不要猜测这些账户究竟是如何被转化为 110 万美元的。清楚的是结果和模式。
为什么 AI 算力成为新目标
多年来，教科书式的云平台滥用故事都涉及加密货币挖矿。攻击者会劫持服务器，烧掉别人的电费来铸造代币。Railway 案指向了不同的方向：被拿走的大部分根本不是加密货币，而是 AI 算力。
考虑到经济账，这很合理。计算能力，尤其是用于 AI 工作负载的那种，价格昂贵且供不应求。与被盗记录数据库不同，它不需要在暗网论坛上出售或用来要挟受害者。它可以直接被使用或转售，而账单则由别人来付。
这也改变了什么算作有价值账户的定义。云平台的登录凭证不再只是通往存储文件的大门，而是通往可按量计费、可转化为金钱的资源的大门。同样的逻辑也适用于对加密货币平台的攻击，例如 Liquid Network 黑客事件，攻击者在 3.2 亿美元赃款中保留了 4700 万美元。两起案件中，目标都是可以直接变现的东西，不过 Railway 案表明，战利品不再必须是代币。
此次入侵揭示了云注册与凭证安全的哪些问题
此次攻击最显著的特征是其起点：数千个新创建的账户。这表明云服务的前门——注册流程——是攻击面的一部分，而不仅仅是在现有客户使用的登录页面。
对于平台而言，这引发了关于批量创建账户的难易程度以及异常模式被察觉速度的疑问。对于个人用户和小型团队来说，教训不同但相关：任何能授予计算访问权限的东西都是目标，无论是密码、API 密钥还是存储的令牌。
凭证通常在被滥用之前很久就已被窃取。钓鱼页面、恶意软件和被入侵的网络都在供给这个市场。微软关于 俄罗斯黑客利用酒店 Wi-Fi 网络窃取 Microsoft 365 登录凭证 的警告展示了普通登录凭证落入攻击者手中的一种方式。一旦凭证泄露，绑定了支付方式的云账户就可能成为由他人买单的计算资源来源。
这对你意味着什么
你不需要是 Railway 的客户，这件事才与你有关。如果你运行副业项目、托管应用、训练模型，或持有任何云服务或 AI 服务的 API 密钥，你就有攻击者可以变现的东西。
风险主要是财务和运营层面的。被盗算力可能意味着意外账单、账户被冻结，或你自己的工作中断。与数据泄露不同，损害可能首先表现为发票上一行奇怪的记录，而不是一条警报。
好消息是，基本防御措施已广为人知，而且大多数只需几分钟即可设置完成。
如何保护你的云账户和 API 密钥
- 在所有地方开启多因素认证。 优先处理云平台、代码仓库和可重置密码的电子邮件账户。
- 使用唯一密码。 密码管理器让这变得可行，并且在一个服务被入侵时限制损害范围。
- 定期轮换 API 密钥。 按计划更换密钥，如果某个密钥可能已泄露则立即更换。删除不再使用的密钥。
- 让密钥远离代码。 避免将密钥粘贴到公共仓库、共享文档或聊天消息中。
- 设置账单和使用量警报。 支出上限和异常活动通知往往是算力被他人使用的最早警告。
- 限制权限。 只给每个密钥或用户分配其工作所需的最低访问权限。
- 在不可信网络上保持警惕。 酒店、机场和咖啡馆的公共 Wi-Fi 是凭证被拦截或钓鱼的常见场所。
要点：本周审计你的云账户
Railway 事件提醒我们，云账户安全中的 AI 算力盗窃是一种切实可行、可变现的威胁，攻击者愿意注册数千个账户来追求它。留出半小时审查你的云平台和开发者账户：确认多因素认证已开启，轮换旧 API 密钥，并开启使用量和账单警报。如果你因工作出差，请阅读 登录信息如何在酒店 Wi-Fi 上被盗，以了解凭证最初是如何脱离你的掌控的。现在做一次小审计，远比收到一张你并未产生的账单要便宜得多。
