Railway 披露环境变量泄露事件,称系针对 AI 推理商攻击一环
josh_bickett · x · 2026-10-22
Railway 官方披露安全事件:10 月 21 日早间检测到存储客户环境变量的系统出现异常活动,调查表明未授权第三方可能访问了加密环境变量,且部分已获取解密内容——环境变量中可能含 API 密钥、数据库与镜像仓库凭据。
关键信息:
- Railway 认为这是一系列针对平台公司、目的是攻破 AI 推理服务商的攻击的一部分,已主动通知上游提供商撤销所有相关密钥。
- 官方强烈建议所有用户立即轮换(roll)Railway 中存储的全部环境变量(含 API keys)与私有仓库凭据,并检查服务日志有无异常活动。
- 影响范围初步判断为部分用户,但所有部署已被暂停,构建恢复前无法发布新版本;受影响账户将获邮件单独通知。
所属事件:Railway 遭入侵致环境变量泄露,用户被要求立即轮换密钥(11 条相关)→
「Infra」频道最新
- 8 台 DGX Spark 组 200GB 显存集群,旧金山玩家新炫富方式 — beffjezos · 2026-10-22
- NVIDIA Cosmos-3-Nano 上线 Reactor:双臂世界模型实时推理 — chris_j_paxton · 2026-10-22
- Bindu Reddy 试水 Abacus.AI 超算,GPU 跑 3D 飞车游戏 — bindureddy · 2026-10-22
- 2-bit 权重放显存+残差放内存:让放不下的模型也能投机解码 — Happy_Guitar3521 · 2026-10-22
- Seroter 日报:OpenAI 模型登陆 Google Cloud 等要闻 — rseroter · 2026-10-22
- inference.net 占 OpenRouter 第三方托管 14% 份额居首,日处理约 10% 调用量 — Ronangmi · 2026-10-22