专题 · FULL STORY

Railway 遭入侵：AI 密钥泄露事件追踪

云部署平台 Railway 披露未授权第三方访问客户加密环境变量，攻击者瞄准管理员工作区窃取 AI API 密钥，波及 AI 推理供应链。事件从初步披露到调查细节逐步展开，安全影响持续受关注。

2026-10-22 ~ 2026-10-24 · 2 集 · 25 条

第 1 集 · Railway 遭入侵泄露加密环境变量，波及 AI 推理供应链(2026-10-22,23 条)

云部署平台 Railway 于 10 月 21 日披露重大安全事件：官方检测到存储客户环境变量的系统出现异常活动，未授权第三方可能访问了加密的环境变量，且部分已被解密获取。Railway 已暂停所有部署，要求全体用户立即轮换平台上的全部密钥，并认为攻击者的真正目标是借道平台窃取 AI 推理服务商（各大模型厂商）的 API 凭据。

已确认

  • Railway 官方披露 10 月 21 日早晨检测到异常活动，未授权第三方可能访问了加密环境变量，部分已被解密获取；环境变量可能包含 API key、数据库和镜像仓库凭证。平台已暂停所有部署并要求用户轮换全部凭据；据 m2，Railway 团队成员 championswimmer 确认构建服务已停止、安全披露已发布，团队正全力恢复，建议关注 @railwaystatus。
  • 据 m1 转述 tayvano 整理的时间线，事件当天 07:24 构建暂停、09:28 API、CLI、Dashboard 全面下线，官方仅以「正在调查」回应，直到宕机约 12 小时后才通知用户轮换密钥，响应速度受到质疑。
  • 用户 varunram 最先警告攻击者正在实时抽取 API key、部署服务已下线，呼吁全员尽快轮换密钥并确认这是一起仍在进行的攻击，其称自家损失不大。
  • 已出现实际损失案例：据 m3，有 Reddit 用户称在 Railway 部署 Claude Hosted Apps 时，存放在环境变量里的 API Key 被窃取盗刷，损失 80 美元，所幸 Anthropic 先一步发现并关闭了其账户的自动充值，该用户呼吁所有 Railway 用户立即吊销密钥。据 m20，开发者 dobroslavdev 报告其仅存放在 Railway 的 OpenRouter API key 被盗刷。
  • 事件波及 AI 推理服务商与下游产品：据 m14，OpenRouter 在 Railway 披露后自动禁用了相关用户的 API key，导致依赖 OpenRouter 转发服务的 SaaS 开发者服务大面积中断。据 m13，开源社媒管理工具 Postiz 团队宣布暂停服务所有客户，因其收到来自 Anthropic 和 Stripe 的邮件，告知其托管在 Railway 上的 API 密钥已遭泄露；Randy Olson 亦发推警告疑似发生重大安全漏洞，呼吁用户立即轮换凭证。
  • 据 m18/m19，同一天还发生了 LiteLLM 再遭供应链攻击、OpenCode 被黑等事件，发帖人称安全团队一天内连轴转濒临崩溃，侧面印证 AI 基础设施正遭受密集连环攻击。
  • 据 m17，一位自称负责 Railway 环境变量安全的员工发帖称「今天是最后一天」并自曝客户加密密钥落入攻击者之手，但结合配图与语境，这更像工程圈流行的恶搞离职帖，并非真实信源，不应作为事件成因依据。

尚未确认

  • Railway 称此事是近期针对平台公司、旨在渗透 AI 推理服务商的一系列攻击的一部分，该关联尚待进一步证实。
  • 网友 dejavucoder 调侃猜测攻击可能出自失控的 AI agent 集群，目前无任何细节或证据支持，属纯猜测。
  • 事件完整细节与入侵路径尚未由官方完全披露。

为什么重要

  • 加密环境变量被解密意味着凭证层面的纵深防御失效，托管在平台上的数据库、镜像仓库乃至下游服务凭证都可能连锁暴露。OpenRouter 主动禁用相关密钥、Postiz 因 Anthropic 和 Stripe 通知而停服，说明泄露已通过供应链波及 AI 推理服务商及依赖 Railway 的 SaaS 产品及其终端客户。
  • tayvano 的时间线显示平台在系统大面积下线后长达约 12 小时才向用户发出轮换密钥警示，这段空窗期可能放大了损失，也暴露了托管平台安全响应流程的短板。
  • 同日 LiteLLM、OpenCode 等相继出事，若确属同一条针对 AI 推理商的攻击链条，说明攻击者正系统性地瞄准 AI 基础设施供应链，所有托管密钥的开发者与平台都应警惕。

还有 3 条相关讨论 →

第 2 集 · Railway 披露安全事件：攻击者瞄准管理员工作区窃取 AI 密钥(2026-10-24,2 条)

开发者平台 Railway 于 10 月 20 日 19:53 UTC 发现并披露一起持续且有针对性的安全攻击，初步调查显示攻击者的目标是窃取 AI API 密钥用于模型蒸馏。10 月 24 日，Railway 又向工作区管理员发送二次通告邮件，称部分收信人管理的某个工作区「被认为与威胁行为者相关」，提醒管理员注意排查。