중요X
Railway 플랫폼 침해 의혹 제기: 4개월 전부터 API 키 무단 사용 정황
Railway에 OpenAI(오픈AI)·Twilio 키 저장했다면 즉시 로테이션하고 사용량 로그 점검 권장.
요약
X 사용자 @sberens는 클라우드 플랫폼 Railway가 장기간 해킹되었을 가능성을 제기했다. 작성자는 4개월 전 OpenAI 키의 갑작스러운 사용량 급증으로 키를 교체해야 했으며, 같은 기간 Twilio 계정이 의심스러운 활동으로 두 차례 정지당했다고 밝혔다. 해당 OpenAI 키와 Twilio 계정은 오직 개인용 도구에만 사용되었으며, 이 도구는 Railway에서 운영되고 있었다. 작성자는 최근 발생한 관련 사고를 통해 해당 서비스들이 Railway를 매개로 침해당했을 가능성을 의심하고 있다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @sberens: My theory is @Railway has been compromised for a while now - 4 months ago I had to rotate an openai key bc of sudden usage, and my
원문 보기 ↗