Railway 在发现未经授权的第三方可能访问了客户环境变量后，于周三暂停了所有部署，该云平台已要求所有用户立即更换存储的机密信息。

Railway 在 10 月 21 日发布的安全披露中表示，周三上午其检测到存储客户环境变量的系统出现“异常活动”。这些变量保存着应用程序运行所需的设置和机密信息，通常是 API 密钥以及数据库和镜像仓库的凭证。正是这种集中存储使其成为高价值目标：单一存储库可能同时保存着多个外部服务的有效凭证。

该公司对事件范围的说法较为谨慎。据披露，入侵者“可能访问了加密的环境变量，并对其中的部分变量获取了解密后的内容”。初步分析显示可能仅涉及少数用户，但审查仍在进行中，Railway 已要求所有用户按照密钥已经泄露的假定来采取行动。

该平台的规模使这一警告更具分量。今年 1 月，Railway 宣布有 200 万开发者和数万家公司使用该平台，范围涵盖小型企业到财富 500 强公司。

所有计划的部署均已暂停

包括企业版账户在内的所有客户的部署均被暂停。Railway 对由此造成的中断表示歉意，并表示在构建服务恢复之前，客户将无法部署其应用的新版本。

该公司此前曾勾勒过分阶段恢复的方案：企业版工作区将率先恢复上线，随后是 Pro、Hobby、Free 和 Trial 计划。

Railway 要求用户检查 OpenAI、Anthropic 和 Stripe 的使用情况

Railway 要求用户立即轮换平台上的每一个环境变量，例如 API 密钥和私有镜像仓库凭证，然后仔细排查服务日志中的任何异常。轮换是化解风险的关键步骤：更换凭证会使旧值失效，因此在此变更之前获取的任何副本都将停止生效。受影响的账户一经 Railway 确认，将收到直接发送的电子邮件。

该公司还在轮换其所有存储桶凭证，新凭证将自动显示在用户仪表板中。作为缓解措施的一部分，Railway 使 OAuth 会话失效，导致部分用户被登出。此次故障还影响了平台的 API、仪表板以及 station.railway.com 上的支持网站。

10 月 22 日，Railway 发布了指南，鼓励用户监控针对 Google Cloud 和 Amazon Web Services 的异常访问尝试。其他指南则涵盖 OpenAI、Anthropic、Grok、OpenRouter 和 Stripe 的异常使用情况，反映出对泄露密钥可能扩散到 Railway 环境之外的担忧。

在 Google Cloud 指南中，建议用户使已暴露的服务账户密钥失效，并检查 Cloud Audit Logs 中是否存在未经授权的操作。

针对多家 AI 服务商的更广泛攻击行动的一部分

Railway 的通知将此次泄露描述为“近期针对平台公司的一系列攻击的一部分，其目标是攻破 AI 推理服务商”。据该公司称，其已敦促所有上游服务商使所有密钥失效。AI 推理服务商负责代表其他组织运行 AI 模型。

此次事件是该领域近期发生的其他安全故障之后的又一案例。Cryptopolitan 此前报道，8 人披露共有 17,286 个 DOT 通过未经授权的访问被转出，并且 Fearless Wallet 浏览器扩展曾将 Polkadot 用户的私钥发送到攻击者的服务器。

安全专家报告称，低成本 AI 工具如今使入侵成为可能，而此类入侵此前只有国家级资源才能完成。一名入侵者每次攻击的花费约为 50 美元。

Railway 的状态页面正在跟踪此事件，用户可关注该页面以获取部署恢复时间的最新信息。