Railway披露环境变量系统异常，要求用户轮换密钥

内容摘要

Railway称客户环境变量系统出现异常活动，部分密钥可能泄露，并要求所有用户换密钥、查日志和重新部署。

正文

Railway曝安全事件：部分密钥明文恐遭窃取，攻击疑似瞄准AI服务商

动察 Beating AI 快讯，云应用部署平台 Railway 披露安全事件，其存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能获取加密的环境变量，甚至拿到其中部分变量的明文。这些变量通常存放 API Key、数据库密码和私有镜像仓库凭据。

Railway 怀疑，此次事件属于近期针对云平台的一系列攻击，最终目标是 AI 推理服务商。公司已通知相关上游服务商预防性撤销密钥。虽然初步判断只有部分客户受到影响，但 Railway 仍要求所有用户立即更换平台内存储的密钥，并检查服务日志是否存在异常调用。

Railway 一度暂停全平台构建和部署，连企业客户也无法发布更新。构建功能随后恢复，但用户仍需重新部署应用，让更换后的密钥生效。

此外，Railway 已主动重置所有存储桶密钥和平台保存的 GitHub 凭据，相关用户需要重新连接 GitHub。

事实要点

以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。

环境变量常用于保存应用访问外部服务所需的敏感凭据。此次异常意味着未授权方可能接触这些信息，其中部分甚至可能以明文形式被取得。Railway因此要求换密钥、检查日志，并通过重新部署让新密钥生效。

如果密钥确被获取，相关服务可能出现未经授权的调用。平台暂停构建和部署也曾使客户无法发布更新；更换密钥后还需要重新部署，相关GitHub用户需要重新连接。

如果你在Railway部署应用，应按文中要求更换平台内保存的密钥、检查服务日志，并重新部署应用；若使用其保存的GitHub凭据，还需重新连接GitHub。