Railway 遭网络攻击泄露客户密钥,要求用户更换 API key
云托管平台 Railway 在 10 月 21 日发现存储客户环境变量的系统出现异常活动,称未经授权的第三方可能访问了加密的环境变量并解密了其中一部分,已建议所有用户更换 API key 等凭据。Railway 认为此次攻击可能是近期针对平台公司、意在入侵 AI 推理服务商的一系列攻击的一部分,并已通知上游供应商吊销可能泄露的密钥。公司还针对 OpenAI、Anthropic 和 GitHub 用户发布安全指南,建议删除可能暴露的 API key、生成新密钥并检查用量记录;10 月 23 日其构建与部署已恢复,但新用户注册仍暂停。
匹配字段摘要、正文