Railway 因入侵者解密部分凭据要求全体客户轮换密钥

AI 导读

开发平台 Railway 在入侵者解密部分存储凭据后，要求所有客户轮换密钥，并冻结全部部署、重置存储桶密钥和 GitHub token。Railway 称部分用户可能受影响，并将入侵与针对 AI 推理服务商的一系列攻击联系起来，要求相关服务商撤销密钥。

正文 · AI 翻译

开发者平台 Railway 告知所有客户，在入侵者解密部分已存储凭据后，必须轮换所有密钥。

这些环境变量包含数据库密码、云密钥和模型 API 密钥，任何持有它们的人都可以以账户所有者的身份登录。

Railway 表示可能有一部分用户受到影响，但它冻结了所有部署，并自行重置了存储桶密钥和 GitHub 令牌。

它将这起入侵事件与针对面向 AI 推理提供商的一系列攻击联系起来，并要求这些提供商撤销密钥。

几天前，OpenCode 将一次数据泄露归咎于蒸馏攻击，泄露可能波及 1.4% 的 Console 用户保存的 OpenAI、Anthropic 和 Google 密钥。

被盗密钥让攻击者能够收集前沿模型的回答，用于训练竞争模型，而受害者则承担费用。