Railway 遭网络攻击泄露客户密钥，要求用户更换 API key

云托管平台 Railway 在发现一起可能已导致敏感客户数据泄露的网络攻击后，敦促所有用户更换其 API 密钥及其他存储的凭据。该公司在 10 月 21 日的一篇博客文章中表示，未经授权的第三方可能访问了加密的环境变量，并解密了其中一部分。

环境变量可能包含敏感信息，包括 API 密钥、数据库密码和私有镜像仓库凭据。Railway 表示，其初步调查表明此次攻击仅影响了部分客户，但建议所有用户更换凭据并检查是否存在可疑活动。

该公司表示，于 10 月 21 日在存储客户环境变量的系统中检测到异常活动。Railway 怀疑此次入侵可能是更广泛行动的一部分，该行动针对技术平台，以获取对 AI 推理服务提供商的访问权限。

“我们认为这是近期针对平台公司的一系列攻击的一部分，目的是入侵 AI 推理服务提供商，”Railway 表示。

Railway 表示已通知相关上游提供商，以便他们吊销可能已泄露的密钥。然而，Railway 尚未解释攻击者是如何获得访问权限的，也未透露此次入侵影响了多少客户，或指明攻击者可能泄露了哪些凭据。

Railway 要求用户检查 OpenAI、Anthropic 和 GitHub 账户

在披露此事后，Railway 为使用 OpenAI、Anthropic 和 GitHub 的客户分别发布了安全指南。

它建议 OpenAI 和 Anthropic 用户删除可能已暴露的 API 密钥、生成替代密钥，并检查使用记录中是否存在未经授权的请求或意外收费。Railway 还建议客户审查账户成员资格和访问日志，以查找可疑活动的迹象。

对于 GitHub 用户，Railway 建议检查登录记录、已授权应用、访问令牌、SSH 密钥和仓库设置，以查找未经授权访问的迹象。

该公司还发布了涵盖其他服务的指南，包括 AWS、Google Cloud、Stripe 和数据库。

Railway 在临时暂停后恢复部署

Railway 最初在调查该事件期间暂停了所有新建构建和部署，导致客户无法使用替代凭据部署应用。

根据其 10 月 23 日的状态更新，Enterprise、Pro、Hobby、Trial 和 Free 套餐的构建与部署均已恢复。不过，新客户注册仍暂时暂停。

Railway 还使现有的平台 API 令牌失效，并开始直接联系受影响的客户。该公司表示，预计将于 10 月 23 日发布初步事件报告。

此次攻击紧随其他安全事件之后

此次披露之前，开源 AI 编程工具 OpenCode 发生了类似事件。该公司本周早些时候报告称，攻击者窃取了属于其超过 1% 客户的 API 密钥和其他机密信息。OpenCode 将此次攻击与一项 AI 模型蒸馏操作联系起来。

这些事件发生之际，美国网络安全和基础设施安全局（CISA）曾警告称，中国背景的 AI 公司正在对美国公司进行大规模攻击，以改进其 AI 模型。不过，尚未确认该警告与 Railway 入侵事件之间存在关联。另外，研究人员本周披露了广泛使用的 PHP 编程语言中的两个严重漏洞。

SBI 证实 3,897 名客户的数据在暗网曝光，但对是否已通知客户保持沉默

解读：eMudhra 用于签发网站证书的弱私钥被暴露；这意味着什么

[googlesitekit-end-of-content]

WP QUADS Content Ad Plugin v. 3.0.5.1

为你推荐

阅读 Nikhil Pahwa 的 Reasoned：AI 如何改变我们的世界

赞助 MediaNama 活动