Railway 遭安全事件：Claude API Key 被盗刷，用户呼吁立即吊销密钥
Site-Staff · reddit · 2026-10-22
Reddit 用户称在 Railway 部署 Claude Hosted Apps 时，存放在环境变量里的 API Key 被窃取盗用，自己损失 80 美元，所幸 Anthropic 先一步发现并关闭了自动充值。用户呼吁所有在 Railway 上用过 API Key 的人立即禁用。
Railway 官方状态页证实了安全事件：
- 正在轮换所有 bucket 凭证，部署（含企业客户）已全面暂停
- 官方强烈建议用户吊销存储在 Railway 的所有环境变量（含 API Key 和私有镜像凭证），并检查服务日志异常
- 将逐一邮件联系受影响账户
所属事件:Railway 遭入侵泄露加密环境变量，官方急呼全员轮换密钥(10 条相关)→
「安全」频道最新
- Anthropic 称 AI 安全技术问题已解决，TheZbi 怒斥离谱 — TheZvi · 2026-10-22
- 维基百科因两个 PHP 漏洞下线,OpenAI 称模型发现人类不服 — bindureddy · 2026-10-22
- moyix 质疑：恶意 PyPI 包示例在执行前就已注入任意代码 — moyix · 2026-10-22
- repligate 挑战正交性论题：现实世界中智能与性格特质难以解耦 — repligate · 2026-10-22
- 安全研究员：PHP/node/GitLab 漏洞集中爆发，未来 8 个月像持续地狱 — joshua_saxe · 2026-10-22
- 有人问：LLM 发现的 PHP 漏洞未公开细节，防守方能否用同一模型抢先自查修补 — ccerrato147 · 2026-10-22