Platform cloud Railway memperkirakan kunci API AI milik pelanggannya yang dicuri peretas telah dipakai untuk penggunaan AI tanpa izin senilai sekitar US$740.000. Angka ini diungkap dalam laporan insiden yang dirilis sekitar 10 November 2026, terkait serangan yang terjadi pada 20 dan 21 Oktober 2026.
Kunci API AI Jadi Incaran Penyerang
Kunci API adalah semacam kata sandi yang dipakai aplikasi untuk mengakses layanan lain, misalnya model AI. Siapa pun yang memegangnya bisa memakai layanan itu atas tagihan pemilik kunci, mirip kartu kredit yang dipinjam orang tak dikenal. Menurut The Hacker News, penyerang secara khusus mencari variabel dengan nama kunci penyedia AI.
Railway menyebut variabel lingkungan, tempat aplikasi menyimpan pengaturan rahasia, dari hingga sekitar 100.000 workspace atau paling banyak 1,85 persen berpotensi bisa didekripsi. Railway menegaskan angka ini adalah batas atas, bukan jumlah yang terkonfirmasi. Sebanyak 1.852 pengguna kehilangan token akun tertaut, termasuk token GitHub, dan semuanya sudah direset. Riwayat tersimpan dari 353 proses build juga sempat dibaca penyerang.
Berawal dari Celah di Sistem Build
Serangan dimulai pada 20 Oktober sekitar pukul 07.28 UTC, dan penyerang baru sepenuhnya disingkirkan pada 21 Oktober pukul 09.24 UTC, sekitar 26 jam kemudian, menurut TechRadar. Penyerang memanfaatkan celah zero-day di sistem build untuk keluar sebagian dari isolasi dan mencuri kredensial server. Dari sana, penyerang masuk ke sistem internal, memanfaatkan konfigurasi yang keliru untuk mendapatkan kredensial cloud, hingga mencapai database produksi beserta sarana untuk mendekripsi variabel pelanggan.
Railway menduga kunci-kunci itu dialirkan ke layanan yang menjual ulang akses AI untuk distilasi model, yaitu melatih model baru dengan meniru jawaban model lain. Pelakunya belum diketahui. Railway telah melapor ke IC3 milik FBI dan bekerja sama dengan perusahaan forensik. Kini setiap proses build dijalankan di mesin virtual tersendiri yang berumur pendek.
Dalam laporan insidennya, Railway menggambarkan situasi saat itu sebagai perlombaan kecepatan antara agen milik penyerang dan tim yang bertahan, seperti dikutip TechRadar.
Railway Tanggung Biaya yang Tak Dikembalikan
Soal pengembalian dana, AWS Bedrock dan Google Gemini sudah mulai mengembalikan dana sesuai kebijakan penipuan mereka, OpenAI meninjau kasus per kasus, dan pembicaraan dengan Anthropic masih berjalan. OpenRouter tidak memberi pengembalian dana, sehingga Railway menanggung seluruh biaya terkait. Sikap ini berbalik dari pernyataan Railway pada 26 Oktober yang sempat menyebut tidak bisa mengembalikan dana untuk pemakaian dengan kunci yang dicuri.
Bagi pengembang dan startup di Indonesia yang memakai Railway, langkah terpenting adalah mencabut atau mengganti kunci API di penyedia masing-masing dan mengganti variabel sensitif yang disimpan sebelum 21 Oktober, seperti disarankan Railway. Pelajaran yang lebih luas, kunci API AI kini nyaris setara uang tunai: makin banyak aplikasi memakai layanan AI berbayar, makin besar kerugian bila kunci bocor. Memasang batas pemakaian di akun penyedia AI bisa membantu membatasi kerugian bila kejadian serupa terulang.
Kebocoran kunci rahasia juga pernah terjadi lewat fitur Claude Code yang membocorkan kata sandi dan kunci di GitHub.
