云平台公司Railway检测环境变量系统异常活动并暂停部署

美国的云平台公司Railway，就是专门帮开发者，把代码一键部署成线上应用、数据库、服务那个平台，他们发现有人偷偷摸进了，他们存放用户环境变量的系统。

里面通常会存放着，数据库密码、API密钥、镜像仓库凭证这些。

攻击者可能看到了加密版的，甚至拿到了，解密后的明文密钥。他们怀疑这是近期针对平台公司，想偷AI推理服务密钥的一波攻击中的一环，目前还在调查中。

他们呼吁所有用户立刻更换，存在Railway上的所有环境变量、API密钥和私有仓库凭证，并检查相关服务日志有没有异常操作。

Railway于10月21日发布安全披露，称当日早些时候检测到存储客户环境变量系统出现异常活动；初步调查显示未经授权第三方可能已访问加密环境变量，并对其中部分获取解密内容。公司已通知上游AI推理服务提供商主动撤销密钥。

初步分析认为影响可能限于部分用户，但平台已暂停所有部署，在调查完成前用户无法发布新版本；确认受影响账号后将通过邮件直接通知。平台同时发布针对GitHub、GCP、OpenRouter、Stripe、Anthropic、OpenAI等服务的异常使用检查建议。

资金与资源流向凭证轮换、日志审查与部署暂停应对；事件驱动对平台存储密钥的集中风险暴露，受益方为及时轮换密钥并审查日志的用户与上游提供商，承压方为依赖Railway存储环境变量且尚未完成轮换的应用与服务。

来源：公开信息