Railway 遭入侵泄露加密环境变量，官方急呼全员轮换密钥

云部署平台 Railway 遭遇安全入侵：官方披露 10 月 21 日早晨检测到存储客户环境变量的系统出现异常活动，调查表明未授权第三方可能访问了加密环境变量，且部分已被解密获取。攻击一度仍在进行，部署服务下线，官方紧急建议所有用户立即轮换存储在平台上的全部密钥，即使部署因此中断也应优先止损，并已出现直接金钱损失与下游服务停服案例。

已确认

• Railway 官方披露 10 月 21 日早晨检测到异常活动，未授权第三方可能访问了加密环境变量，部分已被解密获取；环境变量可能包含 API key、数据库凭证和镜像仓库凭证。
• 用户 varunram 最先警告攻击者正在实时抽取 API key、部署服务已下线，呼吁全员尽快轮换密钥；其确认这是一起仍在进行的攻击，并称自家损失不大。0xQuit 亦报警称攻击者正主动抽取托管密钥。
• Railway 官方发布紧急通告，称当日发现恶意活动入侵服务器，团队正向用户广泛同步，并出于谨慎建议所有用户轮换密钥。
• 已出现实际损失案例：有 Reddit 用户称在 Railway 部署 Claude Hosted Apps 时，存放在环境变量里的 API Key 被窃取盗刷，损失 80 美元，所幸 Anthropic 先一步发现并关闭了其账户的自动充值；该用户呼吁所有 Railway 用户立即吊销密钥。
• 开源社媒管理工具 Postiz 团队宣布暂停服务所有客户：其收到了来自 Anthropic 和 Stripe 的邮件，告知其托管在 Railway 上的 API 密钥已遭泄露。此外 Randy Olson 亦发推警告疑似发生重大安全漏洞，呼吁用户立即轮换凭证。

尚未确认

• Railway 认为此事可能是近期针对 AI 推理服务商的一系列攻击的一环，该关联尚待进一步证实。
• 网友 dejavucoder 调侃猜测攻击可能出自失控的 AI agent 集群，目前无任何细节或证据支持，属纯猜测。
• 事件完整细节与入侵路径尚未由官方完全披露。

为什么重要

• 加密环境变量被解密意味着凭证层面的纵深防御失效，托管在平台上的数据库、镜像仓库乃至下游服务凭证都可能连锁暴露。Postiz 因 Anthropic 和 Stripe 主动告知而停服，说明泄露已通过供应链波及依赖 Railway 的 SaaS 产品及其终端客户。
• 若确与针对 AI 推理商的攻击链条相关，说明攻击者正系统性地瞄准 AI 基础设施供应链，所有托管密钥的开发者与平台都应警惕。

2026-10-22 ~ 2026-10-22 · 9 条相关

• 【源头】Railway 遭入侵:加密环境变量被解密,或为攻击 AI 推理商链条一环 — imjustnewatai · 2026-10-22
• 【源头】Railway 遭入侵实时泄露 API key,官方急呼全员立即轮换密钥 — menhguin · 2026-10-22
• Railway 遭黑客攻击,网友猜测是失控的 agent 集群所为 — dejavucoder · 2026-10-22
• 【源头】开源工具 Postiz 紧急停服:称托管平台 Railway 疑遭入侵,密钥已泄露 — seanwbren · 2026-10-22
• Railway 服务器遭入侵，官方紧急建议用户轮换密钥 — josh_bickett · 2026-10-22
• Railway 遭安全事件：Claude API Key 被盗刷，用户呼吁立即吊销密钥 — Site-Staff · 2026-10-22
• Railway 疑遭重大数据泄露，用户被呼吁立即轮换凭证 — randal_olson · 2026-10-22

另有 2 条近重复转述:charis_ai · josh_bickett