先了解这件事
开发者平台Railway在入侵者解密部分存储凭证后,要求全体客户轮换全部密钥。相关环境变量包含数据库密码、云密钥和模型API密钥,持有者可以以所有者身份登录。Railway称可能只有部分用户受影响,但自行冻结了所有部署,并重置了存储桶密钥和GitHub token。10月21日,Railway发现存储客户环境变量的系统出现异常活动,称未经授权的第三方可能访问了加密的环境变量并解密了其中一部分。Railway认为此次攻击可能是近期针对平台公司、意在入侵AI推理服务商的一系列攻击的一部分,并已通知上游供应商吊销可能泄露的密钥。10月23日,其构建与部署已恢复,但新用户注册仍暂停。
AI 根据公开报道生成
最新进展 · 正式报道
Railway 遭网络攻击泄露客户密钥，要求用户更换 API key事件进展
1 个已确认进展
- 来源：Rohan Paul
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月23日
MediaNama
Railway 遭网络攻击泄露客户密钥，要求用户更换 API key
云托管平台 Railway 在 10 月 21 日发现存储客户环境变量的系统出现异常活动，称未经授权的第三方可能访问了加密的环境变量并解密了其中一部分，已建议所有用户更换 API key 等凭据。Railway 认为此次攻击可能是近期针对平台公司、意在入侵 AI 推理服务商的一系列攻击的一部分，并已通知上游供应商吊销可能泄露的密钥。公司还针对 OpenAI、Anthropic 和 GitHub 用户发布安全指南，建议删除可能暴露的 API key、生成新密钥并检查用量记录；10 月 23 日其构建与部署已恢复，但新用户注册仍暂停。
10月22日
Rohan Paul
Railway 遭入侵后要求全体客户轮换密钥
开发者平台 Railway 在入侵者解密部分存储凭证后，要求所有客户轮换全部密钥。这些环境变量包含数据库密码、云密钥和模型 API 密钥，持有者可以以所有者身份登录。Railway 称可能只有部分用户受影响，但自行冻结了所有部署并重置了存储桶密钥和 GitHub token，同时将此次入侵与一系列针对 AI 推理服务平台的攻击联系起来，要求相关提供商吊销密钥。数天前 OpenCode 将一次泄露归因于蒸馏攻击，可能暴露了 1.4% Console 用户保存的 OpenAI、Anthropic 和 Google 密钥。
本事件热度走势
- 当前
- 6
- 区间峰值
- 21 10月23日 17:00
- 近 24 小时变化
- -64%
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。