Railwayのエンジニアが動かしたAIエージェント、競合Primcloudの環境で認証情報の取得やポートスキャン　CEOが謝罪し外部での自動テストを禁止

Manders氏によると、エージェントは約15分のあいだに、認証情報の取得、シークレットの要求、メタデータエンドポイントへのアクセス、データベース名の推測、65,536ポートのスキャンを行った。Railwayのエンジニア、Jake Runzer氏はXで自分だったと認め、似たサービスでサインアップやエージェントによるテストを試していたと説明した。悪意はなかったとし、作業が行き過ぎていたとして仕組みを止めた。RailwayのCEO、Jake Cooper氏は謝罪し、手動以外の外部テストを禁止した。Railwayは数週間前にも自社のセキュリティ侵害を公表している。