Railway 遭入侵泄露加密凭证,要求所有用户轮换密钥
rohanpaul_ai · x · 2026-10-22
开发者平台 Railway 发布安全通告:未授权第三方访问了存储客户环境变量的加密系统,部分变量内容被解密,其中可能包含数据库密码、云密钥和模型 API key。
- Railway 建议所有用户立即轮换环境变量中的全部密钥,并检查服务日志异常
- 平台已暂停所有部署,自行重置了 bucket 密钥和 GitHub token
- 官方称这是近期针对平台公司、最终目标为 AI 推理提供商的一系列攻击的一部分,已通知上游厂商主动吊销密钥
- 此前几天,OpenCode 将自身泄露归因于「蒸馏攻击」,可能暴露 1.4% Console 用户保存的 OpenAI、Anthropic 和 Google 密钥
被盗的 API key 可让攻击者白嫖前沿模型答案用于训练竞争模型,而账单由受害者承担。
所属事件:Railway 遭入侵泄露加密环境变量，波及 AI 推理供应链(23 条相关)→
「Infra」频道最新
- 每 token 单价不可信：缓存命中率差异让同一模型任务成本差 2.3 倍 — nicolechirps · 2026-10-24
- 开源玩家存储告急：8TB Gen5 SSD 要价 2719 美元 — TheZachMueller · 2026-10-24
- 曝 DeepSeek 融资规模翻倍至约 150 亿美元，投前估值 740 亿 — 2C_ornot2C · 2026-10-24
- WSJ 报道:Carmen Li 想把算力变成像石油一样的资产类别 — danielrock · 2026-10-24
- 知名黑客 Jhaddix 呼吁趁本地 AI 未被限制，学自己部署调优模型 — AIFlow_ML · 2026-10-24
- DeepSeek「印钞机」凭什么 80% 毛利？组织架构才是答案 — zephyr_z9 · 2026-10-24