Telset.id – Perusahaan cloud hosting asal Amerika Serikat, Railway, mengungkap insiden keamanan serius setelah pelaku ancaman mengeksploitasi zero-day pada infrastruktur build mereka. Akibatnya, kredensial pelanggan dan API key layanan AI dicuri, memicu penggunaan AI tidak sah senilai sekitar US$740.000 atau setara Rp11,8 miliar.
Insiden ini menjadi sorotan karena menyerang langsung infrastruktur build yang menjadi fondasi layanan Railway bagi para developer. Railway merupakan penyedia cloud hosting yang dirancang khusus untuk developer membangun, men-deploy, dan menjalankan aplikasi tanpa harus mengelola sebagian besar infrastruktur di bawahnya.
Layanan intinya mencakup menjalankan situs web dan API, hosting database serta deploy PostgreSQL dan MySQL, menghubungkan repositori GitHub dan men-deploy kode baru secara otomatis, hingga menangani container, jaringan, dan alokasi sumber daya. Banyak pelanggannya adalah developer dan bisnis yang memakai layanan AI, dengan API key tersimpan sebagai environment variable di platform.
Kronologi Serangan dan Perang Bot 26 Jam
Dalam laporan insidennya, Railway menyatakan pelaku ancaman tak dikenal memakai zero-day pada infrastruktur build untuk “sebagian keluar dari isolasi filesystem” dan membaca sejumlah file yang tersimpan di virtual machine host. Di dalam file tersebut terdapat kredensial yang dipakai server build untuk mengautentikasi ke sebagian sistem internal.
“Setelah mereka memperoleh kredensial ini, penyerang mencoba tetapi awalnya gagal menggunakannya di berbagai sistem,” demikian bunyi laporan tersebut. Namun, mereka akhirnya menyadari kredensial itu memberi akses ke Temporal, sistem manajemen tugas internal perusahaan.
Di sana mereka menemukan salinan basis kode internal Railway yang memuat mekanisme autentikasi salah konfigurasi. Celah ini memungkinkan mereka mengambil kredensial cloud sementara. Dengan kredensial itu, mereka mengakses sistem internal lain, termasuk kredensial untuk mengakses database produksi berisi environment variable pelanggan yang terenkripsi, serta informasi cara mendekripsinya.
Serangan dimulai pada 20 Oktober sekitar pukul 07:28 UTC dan berakhir pada 21 Oktober pukul 09:24 UTC, atau sekitar 26 jam kemudian. Selama periode itu, engineer yang bekerja dalam shift melihat penyerang menyelidiki banyak jalur potensial secara paralel, sementara Railway juga memperkuat sistem secara paralel.
“Situasi yang meningkat menjadi kontes kecepatan agen, dengan Railway mempertahankan diri dari model abliterated dan harness serupa ARTEX, menurut Wiz,” tulis Railway dalam laporannya. Perusahaan akhirnya berhasil mengusir pelaku dan memperkuat infrastruktur, tetapi tidak sebelum menyaksikan pertempuran bot melawan bot selama 26 jam.
Baca Juga:
Fokus Pencurian: API Key Layanan AI
Pelaku ternyata paling tertarik pada API key milik bisnis yang memakai layanan AI. Dengan kunci tersebut, mereka dapat mengakses layanan AI berbayar dan membiarkan korban menanggung tagihannya. Total tagihan yang muncul mencapai sekitar US$740.000 untuk penggunaan coding agent dan pipeline pelatihan AI.
Railway menduga pihak yang memperoleh kunci tersebut kemungkinan menjualnya di pasar gelap, kemungkinan untuk mendukung model distillation. Model distillation adalah proses melatih model AI yang lebih kecil agar meniru kemampuan dan respons model yang lebih besar dan lebih kuat. Biasanya dilakukan dengan mengirim banyak kueri ke model asli dan memakai hasilnya sebagai data pelatihan untuk model yang lebih kecil.
Meski sulit dibuktikan, banyak analis meyakini inilah cara model-model China mampu bersaing dengan model dari Amerika Serikat. Railway memperkirakan environment variable dari hingga 100.000 workspace pelanggan berpotensi didekripsi selama insiden, tetapi menegaskan angka itu merupakan batas atas, bukan jumlah akun yang terkonfirmasi terdampak.
Insiden ini memperlihatkan bagaimana eksploitasi celah keamanan bisa berujung pada pembengkakan biaya layanan cloud dan AI. Kasus serupa juga menyoroti pentingnya pengelolaan akses dan kredensial di lingkungan cloud, sejalan dengan langkah sejumlah vendor yang menutup layanan saat menghadapi ancaman serius seperti yang dilakukan N-able.
Di sisi lain, dinamika pembatasan akses cloud dan AI antarnegara turut menjadi konteks industri yang lebih luas, termasuk kebijakan yang dibahas dalam artikel tentang Nvidia Batasi Cloud. Adapun integrasi agen AI pihak ketiga ke platform kreatif juga menjadi tren tersendiri, seperti pada langkah Adobe Creative Cloud.
Railway menyatakan telah menutup kerentanan yang dieksploitasi, membangun ulang infrastruktur yang terdampak, dan merotasi kredensial yang terekspos. Perusahaan juga bekerja sama dengan penyedia AI untuk mengembalikan biaya penipuan, serta berjanji menanggung kerugian yang tidak mau diganti oleh penyedia tersebut.
Dengan langkah pemulihan yang telah dilakukan, fokus kini tertuju pada bagaimana insiden ini menunjukkan bahwa infrastruktur build multi-tenant yang menyimpan kredensial sensitif menjadi target bernilai tinggi bagi pelaku ancaman yang memanfaatkan AI.
Komentar
Belum ada komentar.