Railway 平台遭入侵致 API 密钥泄露被盗刷

开发者 shawmakesmagic 收到 Together AI 高达 2433.37 美元的账单，追查发现其存放在 Railway 平台上的 API key 已泄露被盗用，用于运行 DeepSeek 和 GLM 等模型，而此前该项目在 Railway 上一直显示零计费。事件显示 Railway 平台遭到黑客入侵，攻击者的目标正是平台上存储的 AI API 密钥。有观点指出，API key 如今相当于「算力的信用卡」，每家运行 agent 的公司都握有大量此类密钥，安全问题值得警惕。

2026-11-03 ~ 2026-11-03 · 2 条相关