Railway环境变量系统遭未授权访问

Railway 检测到存储客户环境变量的系统出现异常活动，初步调查显示未授权第三方可能访问了加密环境变量，并对其中的部分变量取得了解密后的内容。Railway 称这是近期针对平台公司、意在攻破 AI 推理服务商的一系列攻击的一部分，已通知上游供应商主动吊销所有密钥。 Railway 已暂停全部部署，调查期间用户无法发布新版本。该公司强烈建议用户立即轮换存储在 Railway 的所有环境变量（包括 API 密钥）及私有镜像仓库凭据，并检查相关服务日志有无异常活动。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。