Railway a détecté une activité anormale impliquant des systèmes qui stockent des variables d’environnement client. L’enquête a révélé qu’un tiers non autorisé a pu accéder à des variables chiffrées, et pour certaines, obtenir leur contenu déchiffré. Ces variables peuvent contenir des secrets critiques, comme des clés d’API ou des identifiants de bases de données. L’entreprise pense que cela s’inscrit dans une série d’attaques visant les fournisseurs d’inférence d’IA.

En conséquence, Railway a mis en pause tous ses déploiements pendant l’investigation. La recommandation est ferme : tous les utilisateurs doivent renouveler immédiatement leurs variables d’environnement, y compris les clés d’API et les identifiants de registres privés, tout en examinant les journaux de ces services pour toute activité inhabituelle. Les comptes concernés seront contactés directement par courriel.

La pression sur les clés d’accès IA

Ce n’est pas un cas isolé. Northflank a également fait état d’un incident de sécurité. L’analyse de la plateforme indique que l’attaque s’est concentrée sur les secrets conservés dans son plan de contrôle, et que les charges de travail en cours d’exécution n’ont pas été affectées. Néanmoins, Northflank insiste sur la nécessité de renouveler tous les secrets, y compris les clés des fournisseurs d’IA, des fournisseurs de cloud et les identifiants de services, même si les clients n’ont pas observé d’activité suspecte.

Cette tendance est confirmée par des analyses de sécurité. Selon SecurityWeek, au cours du dernier mois, au moins une douzaine de plateformes de développeurs d’IA ont été ciblées. Les attaquants cherchent principalement à obtenir des jetons d’accès IA qu’ils peuvent ensuite monétiser, utilisant parfois des agents IA pour accélérer leurs intrusions. La Cloud Security Alliance a souligné que « les intrus atteignent les identifiants des fournisseurs d’IA via la couche intermédiaire des plateformes d’hébergement et des consoles de développeurs ».

Automatisation des attaques et impact sur les données

Au-delà des fuites sur les plateformes d’infrastructure, d’autres incidents montrent l’usage d’outils d’automatisation. Par exemple, WorkOS, plateforme de développement d’applications d’entreprise, a subi une brèche où l’attaquant aurait utilisé le cadre de tests d’intrusion IA open source Artex pour automatiser l’accès à une application commerciale interne. Les informations exposées incluaient des coordonnées professionnelles et des résumés de communications clients.

Chainstack, fournisseur de services pour l’infrastructure blockchain et Web3, a été touché en octobre suite à une intrusion via un composant tiers. Les données potentielles compromises incluaient des noms d’organisations et des hachages de mots de passe. Wiz, qui analyse ces incidents, indique que la demande pour ces jetons d’accès IA est alimentée par la distillation, une technique permettant de former un modèle moins coûteux à partir des résultats d’un modèle plus avancé.

Les deux entreprises, Railway et Northflank, ont mis en place des mesures correctives lourdes ; Northflank a notamment patché CVE-2026-98432, tandis que Railway a stoppé ses déploiements. Si la portée exacte de l’impact sur chaque utilisateur reste à déterminer, la rotation immédiate des identifiants est désormais la procédure par défaut que les entreprises du secteur doivent suivre.

Sources

• Security Disclosure: Wednesday October 21st | Railway Blog, blog.railway.com
• Security incident – Incident details – Northflank – Status, status.northflank.com
• AI-Linked Breaches Mount as WorkOS, Northflank, Trigger.dev Disclose Hacks, SecurityWeek, 4 novembre 2026
• WorkOS says attacker used ARTEX AI to breach internal sales app, BleepingComputer, 3 novembre 2026
• Chainalysis Warns Customers After “Offensive Agentic” Security Incident, Infosecurity Magazine, 2 novembre 2026