- 在发现未经授权的方可能已访问客户环境变量后，Railway于周三暂停了所有部署。
- Railway要求所有用户轮换存储的环境变量，包括API密钥和私有注册表凭据。
- Railway认为此次入侵是系列攻击的一部分，这些攻击针对平台公司，旨在瞄准AI推理提供商。
在发现未经批准的方可能已访问客户环境变量后，Railway于周三停止了所有部署。
云平台已指示所有用户立即轮换存储的密钥。
10月21日的披露称，入侵者可能持有解密的密钥
Railway在10月21日发布的安全披露中表示，其于周三上午检测到存储客户环境变量的系统中存在“异常活动”。
这些变量保存了应用运行所需的设置和密钥。通常包括API密钥、数据库凭证和注册表凭证。
Railway自身的账户对影响范围持谨慎态度。披露文件指出，入侵者“可能已访问加密的环境变量，并获取其中部分变量的解密内容。”
该公司表示，初步分析表明只有少数用户可能受到影响。审查工作仍在进行中，所有人都应假设自己的信息已泄露。
今年1月，Railway宣布该平台拥有200万开发者和数万家企业客户，涵盖从小型商店到财富500强企业的各类规模。
部署服务已暂停，包括面向企业客户的部署。该公司就此次中断向客户致歉，并表示在构建服务恢复之前，客户将无法部署其应用的新版本。
此前，Railway曾规划了分阶段重启计划，企业版工作区将率先恢复，随后依次是Pro、Hobby、Free和Trial计划。
指南要求用户检查OpenAI、Anthropic和Stripe的使用情况
Railway 要求用户立即轮换平台上的每个环境变量，例如 API 密钥和私有注册表凭据。接下来是仔细检查服务日志，查找任何异常情况。
一旦确认受影响账户，Railway 将发送直接电子邮件通知。Railway 还在轮换所有 Railway 存储桶的凭据，新凭据会自动出现在仪表板中。
作为缓解措施的一部分，Railway 还通过使 OAuth 会话失效的方式注销了一些用户。此次中断也影响了其 API、仪表板和位于 station.railway.com 的支持网站。
10 月 22 日，Railway 发布了指南，鼓励用户监控其系统是否存在针对 Google Cloud 和 Amazon Web Services 的任何异常访问尝试。此外，还有关于 OpenAI、Anthropic、Grok、OpenRouter 和 Stripe 异常使用的指南，以便确保泄露的密钥可能超出 Railway 的环境范围。
在 Google Cloud 指南中，建议用户使暴露的服务账号密钥失效，并审查 Cloud Audit Logs 以查找任何未经授权的操作。
通知指出，Railway 认为此次入侵是“近期针对平台公司的一系列攻击的一部分，其目标是破坏 AI 推理提供商”。
据 Railway 称，该公司敦促所有上游提供商使所有密钥失效。AI 推理提供商负责代表其他组织运行 AI 模型。
Cryptopolitan报道称，8人披露有17,286个DOT通过未授权访问被转移，且Fearless Wallet浏览器扩展程序将Polkadot用户的私钥发送给了攻击者的服务器。
安全专家报告称，使用廉价的AI工具即可实现以前只有国家级资源才能完成的入侵行为。一名入侵者每次攻击花费约50美元。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
Railway 用户现在应该做什么？
Railway 建议立即轮换平台上存储的所有环境变量，并检查服务日志以查找异常活动。
为什么 Railway 暂停了部署？
在 Railway 进行调查期间，构建已暂停，因此客户无法推出新的应用程序版本，直到构建恢复。
Railway 认为谁实施了这次攻击？
Railway 认为此次入侵是针对平台公司的一系列攻击的一部分，旨在破坏 AI 推理提供商。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
