PANews 10月22日消息,据Railway官方公告,云部署平台Railway检测到存储客户环境变量的系统出现异常活动,初步调查显示,未经授权的第三方可能已访问加密的环境变量,并获取了其中部分变量的解密内容,相关变量可能包含API密钥、数据库及镜像仓库凭证等。Railway认为此事件属于近期针对平台类公司、旨在入侵AI推理服务商的系列攻击之一,已通知上游服务商主动吊销密钥。目前Railway已暂停所有部署,建议全部用户立即轮换存储在平台上的环境变量、API密钥及私有仓库凭证,并检查相关服务日志。