Railway 披露安全事件:攻击者瞄准管理员工作区窃取 AI 密钥
开发者平台 Railway 于 10 月 20 日 19:53 UTC 发现并披露一起持续且有针对性的安全攻击,初步调查显示攻击者的目标是窃取 AI API 密钥用于模型蒸馏。10 月 24 日,Railway 又向工作区管理员发送二次通告邮件,称部分收信人管理的某个工作区「被认为与威胁行为者相关」,提醒管理员注意排查。
2026-10-24 ~ 2026-10-24 · 2 条相关
- 第 1 集:Railway 遭入侵泄露加密环境变量,波及 AI 推理供应链(2026-10-22,23 条)
- 第 2 集:Railway 披露安全事件:攻击者瞄准管理员工作区窃取 AI 密钥(2026-10-24,2 条)
- Railway 就 10 月 21 日安全事件二次通告:管理员工作区被攻击者盯上 — haydendevs · 2026-10-24
- Railway 披露 10·21 安全事件初报:攻击者图谋 AI API 密钥做蒸馏攻击 — Rasmic · 2026-10-24