Railway 入侵后要求全体客户轮换密钥
先了解这件事
AI 综述
2026年10月22日，开发平台 Railway 表示，入侵者已解密部分存储凭据。公司要求所有客户轮换密钥，并冻结全部部署、重置存储桶密钥和 GitHub token。Railway 称部分用户可能受影响，同时将入侵与针对 AI 推理服务商的一系列攻击联系起来，并要求相关服务商撤销密钥。目前进展以 Railway 的密钥轮换、部署冻结及令牌重置措施为主。
报道时间线
10月22日
- Railway 因入侵者解密部分凭据要求全体客户轮换密钥
开发平台 Railway 在入侵者解密部分存储凭据后，要求所有客户轮换密钥，并冻结全部部署、重置存储桶密钥和 GitHub token。Railway 称部分用户可能受影响，并将入侵与针对 AI 推理服务商的一系列攻击联系起来，要求相关服务商撤销密钥。