- La plataforma de despliegue en la nube Railway sufrió una vulneración que derivó en el robo de claves de IA.
- Los ciberdelincuentes generaron más de USD 740.000 en consumos no autorizados mediante APIs sustraídas.
- El ataque comprometió variables de entorno en cerca de 100.000 áreas de trabajo de clientes corporativos.
- La compañía se comprometió a reembolsar de su propio capital las facturas que los proveedores de IA no anulen.
Un grave incidente de seguridad en la nube afectó a miles de desarrolladores e ingenieros de software luego de que la plataforma como servicio Railway confirmara que una intrusión en sus sistemas derivó en el robo de claves de IA pertenecientes a sus usuarios. El ataque cibernético, originado durante una brecha detectada en el mes de octubre, permitió a los atacantes utilizar credenciales ajenas para realizar consumos masivos de modelos de lenguaje, generando un perjuicio económico estimado en más de USD 740.000 en cargos no autorizados.
Consecuencias operativas tras el robo de claves de IA en Railway
Railway es un proveedor en la nube ampliamente utilizado por empresas emergentes y desarrolladores independientes para alojar aplicaciones, bases de datos y microservicios. La arquitectura de la plataforma almacena secretos corporativos, tales como tokens de acceso a bases de datos y claves de interfaz de programación (API), bajo la forma de variables de entorno.
Según la auditoría forense revelada por la empresa, el robo de claves de IA se consumó cuando los intrusos lograron descifrar variables en aproximadamente el 1,85% de los espacios de trabajo, lo que equivale a unos 100.000 entornos de desarrollo. Las consultas ejecutadas por los atacantes en las bases de datos de la plataforma estuvieron diseñadas con patrones específicos para filtrar de forma selectiva credenciales de proveedores líderes de inteligencia artificial como OpenAI, Anthropic y Google Cloud.
Una vez obtenidas las claves, los cibercriminales canalizaron millones de solicitudes de inferencia a través de servicios de reventa clandestina de tokens, acumulando facturaciones astronómicas en las cuentas de los clientes afectados antes de que los límites de consumo bloquearan los accesos.
Las investigaciones internas revelaron que las llamadas no autorizadas provenían de direcciones IP asociadas a redes privadas virtuales distribuidas en múltiples continentes, lo que dificultó la neutralización temprana del tráfico abusivo en las pasarelas de pago de los proveedores.
Compromiso financiero y refuerzo de credenciales en la nube
La seguridad de los activos criptográficos y las credenciales de inteligencia artificial representa una prioridad crítica para el ecosistema tecnológico, en momentos donde la capitalización bursátil de las firmas del sector alcanza cifras récord, tal como ocurre con la expectativa donde los cofundadores de Anthropic venderán USD 250 millones cada uno en su IPO para consolidar el crecimiento de sus operaciones globales.
En una inusual muestra de responsabilidad empresarial frente al robo de claves de IA, el equipo directivo de Railway anunció que asumirá directamente el pago de todos los cargos indebidos en aquellos casos en que los proveedores de IA rehúsen anular o reembolsar las facturaciones ilícitas a los clientes perjudicados.
Investigadores de The Hacker News recomendaron a todas las empresas que alojan código en servidores compartidos revocar de inmediato sus claves API, activar alertas de facturación en tiempo real y migrar hacia soluciones de bóveda criptográfica que no almacenen secretos en texto plano.
Este ataque evidencia que las credenciales de modelos de inteligencia artificial se han convertido en activos altamente codiciados por el cibercrimen organizado debido a su facilidad para ser monetizados mediante reventa ilícita de procesamiento en la nube.
Los expertos en seguridad de aplicaciones aconsejan a las empresas tecnológicas adoptar arquitecturas de confianza cero (Zero Trust) y exigir que cualquier acceso programático a modelos de inferencia cuente con límites de gasto diario estrictos y alarmas automáticas por desviación de consumo geográfico.
