Railway 遭入侵后要求全体客户轮换密钥
Developer platform Railway told every customer to rotate all secrets after an intruder decrypted some stored credentials.
AI 导读
开发者平台 Railway 在入侵者解密部分存储凭证后，要求所有客户轮换全部密钥。这些环境变量包含数据库密码、云密钥和模型 API 密钥，持有者可以以所有者身份登录。Railway 称可能只有部分用户受影响，但自行冻结了所有部署并重置了存储桶密钥和 GitHub token，同时将此次入侵与一系列针对 AI 推理服务平台的攻击联系起来，要求相关提供商吊销密钥。数天前 OpenCode 将一次泄露归因于蒸馏攻击，可能暴露了 1.4% Console 用户保存的 OpenAI、Anthropic 和 Google 密钥。
正文 · AI 翻译
开发者平台 Railway 在入侵者解密了部分存储的凭证后，要求所有客户轮换全部密钥。
这些环境变量包含数据库密码、云密钥和模型 API 密钥，任何持有者都能以所有者身份登录。
Railway 表示可能只有部分用户受影响，但该公司自行冻结了所有部署，并重置了存储桶密钥和 GitHub token。
它将此次入侵与一系列针对 AI 推理服务提供商的平台攻击联系起来，并要求这些提供商吊销密钥。
数天前，OpenCode 将一次泄露归咎于蒸馏攻击，该泄露可能暴露了 1.4% Console 用户保存的 OpenAI、Anthropic 和 Google 密钥。
被盗密钥使攻击者能够收集前沿模型的回答用于训练竞争模型，而费用则由受害者承担。