Momo 2.0: Diebe stehlen im großen Stil Zeit für KI-Berechnungen

Rechenzeit für KI hat sich zu einer wertvollen Ressource entwickelt. Das ruft natürlich auch Kriminelle auf den Plan. Diese erbeuteten bei einem Angriff massenhaft Zugangsdaten zu Kundenkonten und nutzten deren Rechenleistung für rund 670.000 Euro.

Massenhaft Schlüssel erbeutet

Im konkreten Fall geht es um einen Angriff auf den Cloud-Hosting-Anbieter Railway, bei dem Zugangsdaten zu etwa hunderttausend Kundenaccounts entwendet wurden, in denen Schlüssel zu KI-Anwendungen enthalten waren. Das Ziel der Angreifer war offenbar, die Schlüssel weiterzuverkaufen und für das Training beziehungsweise die Destillation von KI-Modellen zu verwenden.

Railway bestätigte den Vorfall in einem ausführlichen Untersuchungsbericht. Demnach begann der Angriff am 20. Oktober und dauerte knapp 26 Stunden. Die Täter nutzten eine bislang unbekannte Schwachstelle in der Build-Infrastruktur des Unternehmens aus. Dadurch konnten sie Schutzmechanismen zur Dateisystem-Isolation umgehen und interne Zugangsdaten erlangen. Anschließend verschafften sie sich Zugriff auf gespeicherte Build-Verläufe, kopierten Teile des internen Quellcodes und suchten darin nach weiteren Angriffsmöglichkeiten.


Über eine zusätzliche Schwachstelle in einer fehlerhaften Vertrauensbeziehung gelangten die Angreifer schließlich an Zugangsdaten, mit denen sich verschlüsselte Umgebungsvariablen von Kunden entschlüsseln ließen. Railway zufolge waren davon höchstens 1,85 Prozent der Arbeitsbereiche betroffen, was aber ausreichte, um recht großen Schaden zu verursachen. Die Angreifer wurden am 21. Oktober vollständig aus den Systemen entfernt, hieß es.

Neben den KI-Schlüsseln waren auch Tokens für verknüpfte Konten von mehr als 1850 Nutzern betroffen, darunter GitHub- und OAuth-Zugangsdaten. Railway setzte diese zurück und arbeitete mit Anbietern wie OpenAI, Anthropic, GitLab und Stripe zusammen, um möglicherweise kompromittierte Schlüssel zu sperren.

Unauffälliger agieren können

Die Zugangsdaten sind für Kriminelle zunehmend attraktiv. Mit ihnen lassen sich kostenpflichtige KI-Dienste auf fremde Rechnung nutzen. Besonders interessant ist das für sogenannte KI-Router, die Zugang zu leistungsfähigen Modellen vermitteln, sowie für die Destillation: Dabei wird das Wissen großer Modelle mithilfe umfangreicher Abfragen auf kleinere Systeme übertragen.

Gestohlene Schlüssel ermöglichen es, Millionen Anfragen über zahlreiche fremde Kundenkonten zu verteilen und dadurch eine auffällige Nutzung einzelner Konten zu vermeiden. Experten sehen darin eine Weiterentwicklung des Cryptojacking, bei dem Angreifer fremde Rechner für das Schürfen von Kryptowährungen missbrauchen.

Siehe auch: