Brecha na Railway expõe a ameaça crescente do LLMjacking

Uma batalha cibernética de quase 26 horas na Railway colocou o LLMjacking no centro do debate. Atacantes exploraram vulnerabilidades na infraestrutura de build da plataforma, roubaram credenciais de IA e geraram cerca de US$ 740 mil em cobranças fraudulentas de computação, com acesso potencial a até 100 mil credenciais de workspace. A empresa afirma que removeu os invasores, redefiniu tokens vinculados e está trabalhando para reembolsar clientes afetados.

O caso mostra por que chaves de IA estão se tornando os novos números de cartão de crédito: são baratas de coletar em escala, fáceis de revender e poderosas o suficiente para rodar destilação de modelos às custas de outra pessoa. A divulgação transparente da Railway é um alerta para qualquer plataforma que armazena variáveis de ambiente sensíveis, e uma lembrança de que a segurança de identidades precisa acompanhar as credenciais mantidas por máquinas.