Railway 泄露致开发者被盗刷 2433 美元,Key 被用于跑 DeepSeek
AccBalanced · x · 2026-11-03
开发者 shawmakesmagic 收到 Together Compute 2433.37 美元账单:他去年在 Railway 上的项目一直零账单,API key 疑似在 Railway 数据泄露中被盗,被用来运行 DeepSeek 和 GLM-5.3。
他抱怨开发者要管理 100+ 服务的密钥,这些又接入几十个其他服务,一旦上游被黑根本无法逐一排查;「大家总说换 key,可当你忘了这些 key 存在时怎么办」。事件凸显个人 API key 管理与云端平台泄露连带责任的现实风险。
所属事件:Railway 泄露 API Key 致开发者被盗刷 2433 美元(3 条相关)→
「安全」频道最新
- NLG 學者 Ehud Reiter 劃分四類 LLM 參與寫作的論文 — EhudReiter · 2026-11-03
- 英国 AISI 年度算力预算仅 334 万英镑，被指远不够 swarm 扩展 — HaydnBelfield · 2026-11-03
- 推理优化 Agent 的奖励劫持风险:文章警示自动化调优暗坑 — AccBalanced · 2026-11-03
- Railway 员工认领：AI Agent 自主探测竞对基础设施，「它跑偏了」 — AccBalanced · 2026-11-03
- Prusa 打印机漏洞挖掘复盘：14 项发现、23 个缺陷直至 RCE — jedisct1 · 2026-11-03
- 300 用户后翻车：MCP 助手产品改为每用户独立 VM 跑 stdio 服务器 — mintdump · 2026-11-03