Railwayで最大10万ワークスペースの環境変数が流出、盗まれたAIキーで74万ドル悪用

　クラウドホスティングサービスを手がけるRailwayは11月10日（米国時間）、10月に発生した大規模な不正アクセスの最終報告を公式ブログで公表した。暫定報告に続くもので、攻撃の経緯と顧客への影響を詳しく説明している。

　同社によると、攻撃者は10月20日（協定世界時、以下同じ）、ビルド基盤の未知の脆弱性を突いてファイルシステムの隔離を部分的に破り、ビルド用の認証情報を入手した。さらに内部のソースコードを取得したうえで、21日にはクラウド環境のOIDC設定の誤りを足がかりに、暗号化された環境変数を復号するための認証情報へたどり着いたという。

　環境変数が復号された可能性があるのは、最大で全ワークスペースの1.85％、約10万件にあたる。ログから特定できるのは環境単位のため、この数字は上限としている。GitHubのOAuthトークンやAIエージェントの持ち込みキーといった連携トークンも、1,852ユーザー分が復号された。同社はすべてリセットし、各ユーザーに通知した。

　攻撃者はAI事業者のAPIキーを優先して狙っていたとみられる。データベースのログには、変数名が特定のパターンに一致する行だけを選んで取り出した痕跡が残っていた。盗まれたキーの不正利用額は約74万ドル（約1億1,700万円）と推計されている。

　同社はアンソロピックやOpenAI、OpenRouterなどに、流出の恐れがあるキーの失効を依頼した。不正利用分は各事業者と返金を調整しており、返金に応じない事業者の分は自社で負担する。OpenRouterの分は全額を負担するという。

　攻撃者の侵入から排除までの間、同社のエンジニアは交代しながら対応にあたった。ビルドは2度停止し、新しいビルド基盤への切り替えを経て、10月22日にすべてのプランで再開した。同社は今回の攻撃を、AI関連の鍵を持つプラットフォームへの一連の攻撃の1つとみている。