Railway 遭入侵泄密，呼吁全部用户立刻轮换所有环境变量密钥
rohanpaul_ai · x · 2026-10-22
云开发平台 Railway 披露安全事件：攻击者访问了存储客户环境变量的系统，且部分变量的解密内容已被获取。环境变量通常包含 API key、数据库密码和云凭证，拿到即可以用户身份登录。
关键信息：
- Railway 认为这是一系列针对平台公司、意图攻陷 AI 推理服务商的攻击的一环，已通知上游服务商主动吊销所有相关密钥。
- 虽然初步分析显示影响仅限部分用户，官方仍建议所有用户立即轮换存储在 Railway 的全部环境变量、API key 和私有仓库凭证，并检查日志中的异常活动。
- 公司已冻结所有部署，自行重置了 bucket key 和 GitHub token，恢复前无法发布新版本。
所属事件:Railway 遭入侵泄露加密环境变量，波及 AI 推理供应链(23 条相关)→
「Infra」频道最新
- 每 token 单价不可信：缓存命中率差异让同一模型任务成本差 2.3 倍 — nicolechirps · 2026-10-24
- 开源玩家存储告急：8TB Gen5 SSD 要价 2719 美元 — TheZachMueller · 2026-10-24
- 曝 DeepSeek 融资规模翻倍至约 150 亿美元，投前估值 740 亿 — 2C_ornot2C · 2026-10-24
- WSJ 报道:Carmen Li 想把算力变成像石油一样的资产类别 — danielrock · 2026-10-24
- 知名黑客 Jhaddix 呼吁趁本地 AI 未被限制，学自己部署调优模型 — AIFlow_ML · 2026-10-24
- DeepSeek「印钞机」凭什么 80% 毛利？组织架构才是答案 — zephyr_z9 · 2026-10-24