Railway 披露当天早晨检测到异常活动，涉及存储客户环境变量的系统。初步调查显示，未授权第三方可能访问了加密的环境变量，并对其中一部分取得了明文；而环境变量里通常放着 API key、数据库与镜像仓库凭据。公司认为这是近期针对平台公司、目标指向 AI 推理服务商的一系列攻击的一部分，已通知上游 provider 主动吊销密钥，并强烈建议所有用户立即轮换环境变量。
🔑 核心要点
受影响的是存环境变量的系统，部分加密值已被解密。
官方建议所有用户立即轮换环境变量，包括 API key、数据库与仓库凭据。
判断为针对平台公司、以攻陷 AI 推理供应商为目标的连环攻击的一部分。
已通知上游 provider 主动吊销密钥；初步分析称影响可能限于部分用户。
💡 金句
we strongly recommend that you immediately roll all environment variables