雲平臺公司Railway檢測環境變量系統異常活動並暫停部署

美國的雲平臺公司Railway，就是專門幫開發者，把代碼一鍵部署成線上應用、數據庫、服務那個平臺，他們發現有人偷偷摸進了，他們存放用戶環境變量的系統。

裏面通常會存放着，數據庫密碼、API密鑰、鏡像倉庫憑證這些。

攻擊者可能看到了加密版的，甚至拿到了，解密後的明文密鑰。他們懷疑這是近期針對平臺公司，想偷AI推理服務密鑰的一波攻擊中的一環，目前還在調查中。

他們呼籲所有用戶立刻更換，存在Railway上的所有環境變量、API密鑰和私有倉庫憑證，並檢查相關服務日誌有沒有異常操作。

Railway於10月21日發佈安全披露，稱當日早些時候檢測到存儲客戶環境變量系統出現異常活動；初步調查顯示未經授權第三方可能已訪問加密環境變量，並對其中部分獲取解密內容。公司已通知上游AI推理服務提供商主動撤銷密鑰。

初步分析認爲影響可能限於部分用戶，但平臺已暫停所有部署，在調查完成前用戶無法發佈新版本；確認受影響賬號後將通過郵件直接通知。平臺同時發佈針對GitHub、GCP、OpenRouter、Stripe、Anthropic、OpenAI等服務的異常使用檢查建議。

資金與資源流向憑證輪換、日誌審查與部署暫停應對；事件驅動對平臺存儲密鑰的集中風險暴露，受益方爲及時輪換密鑰並審查日誌的用戶與上游提供商，承壓方爲依賴Railway存儲環境變量且尚未完成輪換的應用與服務。

來源：公開信息