Railway 遭黑客攻击损失 74 万美元 AI token,承诺兜底赔偿
shauntrennery · x · 2026-11-13
Railway 于 10 月 21 日遭复杂网络攻击，客户泄露的 AI API key 被盗用，损失至少约 74 万美元 token 费用。官方公布赔偿政策：
- 覆盖范围：10/20 13:50 UTC 至 10/21 9:25 UTC 期间所有在 Railway 存储且被泄露的 AI provider key 的未授权用量，不限厂商
- 赔偿流程：填claim 表(需 provider、时间范围、账单)；OpenAI、AWS Bedrock、Google Gemini 有各自欺诈退款流程，OpenRouter 按善意协议退款
- 兜底承诺：若 provider 不退款，Railway 自己赔付(Anthropic 部分目前由 Railway 承担)
- 申诉截止 2026/11/18，15 个工作日内审核
对依赖云端托管 key 的开发者是个值得关注的安全与责任划分案例。
「Infra」频道最新
- kagent 1.0 GA:用 Agent Substrate 重做 Kubernetes 上的 Agent 运行层 — bibryam · 2026-11-13
- 4张R9700跑DeepSeek与Qwen：作者公开全部调优细节与实测吞吐 — mikoskinen · 2026-11-13
- 瑞典全木数据中心：PUE 1.15，碳排放仅 1.17g CO2/kWh — filwi · 2026-11-13
- Strata EXL3 AMD 版提速 10-20%,3bit 量化跑出 4bit 质量 — nasone32 · 2026-11-13
- 花一个月云服务钱买台迷你主机，把 Agent 全部搬回本地跑 — jiayuan_jy · 2026-11-13
- 从 reform school 刷厕所到 5 万亿美元：黄仁勋六十年编年史 — tibo_maker · 2026-11-13