Railway 在 10 月 21 日发现存储客户环境变量的系统出现异常活动。调查显示有未授权第三方可能访问了加密的环境变量，其中一部分还被解出了明文；环境变量里通常放 API key、数据库和镜像仓库凭据。官方判断这是近期针对平台公司、以拿下 AI 推理供应商为目的一系列攻击的一部分，并已通知上游供应商主动吊销密钥。所有部署在调查期间暂停。
🔑 核心要点
可能已解出部分环境变量明文，影响范围初步判断只涉及一部分用户，但建议全体用户按最坏情况处理
官方要求的动作：立即轮换 Railway 里所有环境变量，包括 API key 与私有镜像仓库凭据，并复查相关服务日志
构建与部署全部暂停，调查完成前无法发布新版本，受影响账户会被单独邮件通知
官方已通报上游 AI 推理供应商，要求其主动吊销所有密钥
这是连续事件：同一天前后还发布了检查 AWS 与 GCP 异常访问的后续建议
💡 金句
an unauthorized third party may have accessed encrypted environment variables and, for some of them, obtained the decrypted contents.