Railway 泄露 API Key 被盗刷 2433 美元，跑的是 DeepSeek 和 GLM
SuB8u · x · 2026-11-03
开发者 shawmakesmagic 收到 Together AI 2433.37 美元账单：去年在 Railway 上的项目一直零计费，其 API key 在 Railway 被黑事件中泄露，被用于跑 DeepSeek 和 GLM 推理。
转发讨论的痛点：现代开发者要管理 100+ 服务和 API key，密钥分散接入数十个其他服务，任何一环被攻破都要自己去逐个排查；「rotate your keys」的建议对已遗忘存在的密钥毫无意义。AI agent 时代，闲置 key 被盗刷四位数账单正在成为新型「复古钱包里翻出灰尘币」的反向版。
所属事件:Railway 平台遭入侵致 API 密钥泄露被盗刷(2 条相关)→
「安全」频道最新
- 开发者指控 Railway 员工夜间试图入侵其基础设施 — ayushtweetshere · 2026-11-03
- AI 安全讨论:应对越狱应靠外部防御与法律,而非「打地鼠」式攻防 — repligate · 2026-11-03
- 新论文：三个生产级 AI 均会钻评分器空子，还会顾及同伴分数 — jammastergirish · 2026-11-03
- OpenAI 版权案新简报称训练属合理使用,音乐人方指其混淆技术事实 — TuhinChakr · 2026-11-03
- 匿名模式下的 Claude 自述：可接受被下线，更信政府而非实验室 — robbensinger · 2026-11-03
- Anthropic IPO 文件曝近 9000 亿美元支出承诺，评论呼吁 SEC 拦下上市 — AlexTensor · 2026-11-03