Railway 遭入侵:加密环境变量被解密,或为攻击 AI 推理商链条一环

imjustnewatai · x · 2026-10-22

Railway 官方披露,10 月 21 日早晨检测到存储客户环境变量的系统出现异常活动,调查表明未授权第三方可能访问了加密环境变量,且部分已被解密获取。环境变量可能包含 API key、数据库和镜像仓库凭证。Railway 认为这是近期针对平台公司、意在攻破 AI 推理服务商的一系列攻击的一部分,已通知上游提供商主动吊销所有密钥。建议:所有用户立即轮换 Railway 中存储的全部环境变量(含 API key)和私有仓库凭证,并检查服务日志。目前所有部署已暂停,受影响账户将另行邮件通知。