In einem nun veröffentlichten Vorfallsbericht bestätigt Railway, dass die Angreifer an den internen Quellcode sowie an entschlüsselte Umgebungsvariablen von höchstens 1,85 Prozent der Workspaces gelangten, rund 100.000. Dabei handle es sich um die Obergrenze möglicherweise betroffener Workspaces, nicht um die bestätigte Zahl tatsächlich gestohlener Secrets.

Der Angriff begann am 20. Oktober. Über eine bis dahin unbekannte Schwachstelle in der Build-Infrastruktur brachen die Täter aus der Dateisystem-Isolation aus und erlangten eine interne Zugangsberechtigung. Damit griffen sie auf gespeicherte Build-Verläufe zu, kopierten den internen Quellcode und analysierten ihn auf weitere Angriffswege. Anschließend nutzten sie eine zweite Lücke, eine fehlerhaft konfigurierte Vertrauensbeziehung, um tiefer in die Infrastruktur vorzudringen und an die Schlüssel zum Entschlüsseln der Kunden-Umgebungsvariablen zu kommen.

Railway beschreibt die Auseinandersetzung als rund 26-stündiges Kräftemessen zwischen den eigenen Ingenieuren und Angreifern, die KI-gestützte Agenten zum Aufspüren und Ausnutzen von Schwachstellen einsetzten. „Das war kein einzelner Einbruch mit einer einzelnen Behebung. Der Angreifer hat viele mögliche Wege parallel sondiert, und Railway hat diese Wege ebenso parallel abgesichert", erklärte das Unternehmen. Die Lage sei zu einem Wettlauf der Agentengeschwindigkeit geworden; Railway habe sich laut Wiz gegen „abliterierte" Modelle und ein Framework ähnlich ARTEX verteidigt.

Die Untersuchung ergab, dass die Angreifer gezielt nach Zugangsdaten für KI-Anbieter suchten; einige Abfragen richteten sich auch auf Credentials für Cloud-, Datenbank- und Zahlungsdienste. Mit den gestohlenen Daten wurde die unberechtigte KI-Nutzung erzeugt. Railway arbeitet mit den betroffenen Anbietern an Rückerstattungen für Kunden und will Kosten übernehmen, die Anbieter nicht erstatten.

Zudem wurden Tokens verknüpfter Konten von 1.852 Nutzern offengelegt, darunter GitHub-OAuth-Tokens und Schlüssel für KI-Agenten. Railway hat diese zurückgesetzt und die Betroffenen informiert.

Das Unternehmen vermutet, dass die Täter KI-Zugangsdaten für den Weiterverkauf oder für die Destillation von KI-Modellen stehlen wollten. Es ordnet den Vorfall einer Angriffswelle auf KI-Entwicklerplattformen zu, die das Sicherheitsunternehmen Wiz „Black October" nennt. Im vergangenen Monat traf diese Kampagne unter anderem Northflank, OpenCode, Warp und Lightning AI.

Nach Angaben von Railway wurden die Angreifer am 21. Oktober vollständig aus den Systemen entfernt, alle ausgenutzten Schwachstellen sind inzwischen behoben. Hinweise darauf, dass Git-Repositorys von Kunden heruntergeladen oder Kundendatenbanken angegriffen wurden, fand das Unternehmen nicht.