Railway披露客户环境变量遭未授权访问，部分密钥或已解密，全平台部署暂停

据X News，云托管平台Railway10月21日检测到异常活动，并披露有未授权方可能访问了客户的加密环境变量，部分情况下包括已解密的API密钥、数据库凭证和镜像仓库密钥。Railway暂停了所有部署，敦促用户立即轮换密钥，并称攻击针对平台公司，意在获取AI服务商的密钥。

X News称，创始人Jake Ellis表示受影响的是一小部分用户，攻击已被控制；批评者指出正式披露晚了15个小时。Postiz创始人在收到Anthropic和Stripe的提醒后关停了服务。

宝玉（@dotey）整理称，Railway建议所有用户先换掉全部环境变量，确认受影响者后会发邮件通知；换掉的密钥要重新部署才生效，但部署处于暂停状态，截至北京时间22日早上6点多，包括企业版在内的用户仍无法部署，恢复时间未定。Railway称已通知相关AI服务商主动作废密钥，攻击者如何进入、受影响人数和密钥如何被解密均未公布。

Greg Isenberg（@gregisenberg）称，API密钥“基本上就是算力的信用卡”，建议当晚轮换所有密钥、在各AI后台设置每月硬性消费上限、给每个智能体单独发密钥并打开用量提醒。

以上综合X News与当事平台用户的帖子，本社未独立核实。