Prince links token theft and attacks on AI providers to a hunt for computing resources
Discussing recent attacks on OpenCode, Railway, and an unnamed major inference provider, Matthew Prince suggested that attackers want more computing resources and access to models. Token theft and attacks on inference providers, he said, give them access to those tools. He said attackers have historically gone after valuable online targets and considers tokens and inference access especially attractive now. Prince advised keeping security patches up to date. He added that he did not know the details of the Railway attack and described a possible link to recent vulnerabilities as his hunch.
Принс связывает кражу токенов и атаки на ИИ-провайдеров с охотой за вычислительными ресурсами
Обсуждая недавние атаки на OpenCode, Railway и неназванного крупного поставщика инференса, Мэттью Принс предположил, что злоумышленники стремятся получить больше вычислительных ресурсов и доступа к моделям. Кража токенов и взлом провайдеров инференса, по его словам, дают доступ к таким инструментам. Он отметил, что атакующие исторически нацеливаются на то, что имеет ценность в интернете, и считает токены и доступ к инференсу особенно желанными целями сейчас. Принс посоветовал не отставать от установки обновлений безопасности. Он оговорился, что не знает деталей атаки на Railway, а предположение о её связи с недавними уязвимостями назвал своей догадкой.