雲部署平台 Railway 環境變數遭未授權訪問:建議用戶輪換密鑰
2026-10-22 06:28:57
据 Railway 官方公告,雲部署平台 Railway 檢測到存儲客戶環境變數的系統出現異常活動。初步調查顯示,未經授權的第三方可能已訪問加密的環境變數,並獲取了其中部分變數的解密內容,相關變數可能包含 API 密鑰、資料庫及映像倉庫憑證等。
Railway 認為此事件屬於近期針對平台類公司、旨在入侵 AI 推理服務商的系列攻擊之一,已通知上游服務商主動吊銷密鑰。目前 Railway 已暫停所有部署,建議全部用戶立即輪換存儲在平台上的環境變數、API 密鑰及私有倉庫憑證,並檢查相關服務日誌。