Railway曝安全事件：部分密钥明文恐遭窃取，攻击疑似瞄准AI服务商

BiRun 讯，云应用部署平台 Railway 披露安全事件，其存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能获取加密的环境变量，甚至拿到其中部分变量的明文。这些变量通常存放 API Key、数据库密码和私有镜像仓库凭据。

Railway 怀疑，此次事件属于近期针对云平台的一系列攻击，最终目标是 AI 推理服务商。公司已通知相关上游服务商预防性撤销密钥。虽然初步判断只有部分客户受到影响，但 Railway 仍要求所有用户立即更换平台内存储的密钥，并检查服务日志是否存在异常调用。

Railway 一度暂停全平台构建和部署，连企业客户也无法发布更新。构建功能随后恢复，但用户仍需重新部署应用，让更换后的密钥生效。

此外，Railway 已主动重置所有存储桶密钥和平台保存的 GitHub 凭据，相关用户需要重新连接 GitHub。

信源

动察 Beating 频道 · 动察 Beating 交流群。