Railway 於週三發現未經授權的一方可能已存取客戶環境變數後，暫停了所有部署，這家雲端平台並已指示所有用戶立即更換儲存的機密資訊。

Railway 在 10 月 21 日發布的安全揭露聲明中表示，週三上午偵測到儲存客戶環境變數的系統出現「異常活動」。這些變數存放應用程式運作所需的設定與機密，通常為 API 金鑰以及資料庫與登錄檔憑證。正是這種集中儲存的特性，使它們成為高價值目標：單一儲存區可能同時持有眾多外部服務的有效憑證。

該公司對事件影響範圍的說法有所保留。根據揭露聲明，入侵者「可能已存取加密的環境變數，並就其中部分變數取得了解密後的內容」。初步分析顯示僅有少數用戶可能受到影響，但審查仍在進行中，Railway 已要求所有用戶將機密視為已外洩來處理。

該平台的規模使這項警告更具分量。Railway 於今年 1 月宣布，已有 200 萬名開發者以及數以萬計的公司使用該平台，規模從小型工作室到財富 500 大企業皆有。

所有方案暫停部署

包括 Enterprise 帳戶在內，所有客戶的部署均已暂停。Railway 為造成的影響致歉，並表示在部署功能恢復之前，客戶將無法部署新版本的應用程式。

該公司稍早曾概述分階段恢復的計畫，Enterprise 工作區將最先恢復上線，接著是 Pro、Hobby、Free 與 Trial 方案。

Railway 要求用戶檢查 OpenAI、Anthropic 與 Stripe 用量

Railway 要求用戶立即輪替平台上的每一個環境變數，例如 API 金鑰與私有登錄檔憑證，接著仔細檢查服務日誌是否有任何異常。輪替是化解風險的關鍵步驟：更換憑證會使其舊值失效，因此變更前取得的任何副本都將無法使用。一經 Railway 確認，受影響的帳戶將收到直接電子郵件通知。

該公司同時也在輪替其所有儲存空間憑證，新憑證會自動顯示在用戶儀表板中。作為緩解措施的一部分，Railway 已使 OAuth 工作階段失效，將部分用戶登出。此次中斷也影響了平台的 API、儀表板，以及位於 station.rway.com 的支援網站。

10 月 22 日，Railway 發布指引，鼓勵用戶監控其系統是否出現針對 Google Cloud 與 Amazon Web Services 的異常存取嘗試。另有指引涵蓋 OpenAI、Anthropic、Grok、OpenRouter 與 Stripe 的異常使用情況，反映外界憂慮外洩的金鑰影響範圍可能超出 Railway 的環境。

在 Google Cloud 指引中，Railway 建議用戶使任何已外洩的服務帳戶金鑰失效，並檢視 Cloud Audit Logs 是否有未經授權的操作。

針對 AI 供應商更大規模攻擊行動的一環

Railway 的通知將此事件描述為「近期一系列針對平台企業、以入侵 AI 推論供應商為目標的攻擊」的一部分。據該公司表示，Railway 已敦促其所有上游供應商使所有金鑰失效。AI 推論供應商負責代表其他組織執行 AI 模型。

此事件發生之前，該領域近期已發生多起安全事件。Cryptopolitan 先前報導，有 8 人揭露共 17,286 枚 DOT 因未經授權的存取而被轉移，且 Fearless Wallet 瀏覽器擴充功能曾將 Polkadot 用戶的私鑰傳送至攻擊者的伺服器。

安全專家指出，低成本的 AI 工具如今已能實現過去只有國家層級資源才能完成的入侵行動。有入侵者每次攻擊的花費僅約 50 美元。

Railway 的狀態頁面正在追蹤此事件，用戶可密切關注部署恢復時間的最新消息。