GREG ISENBERG (@gregisenberg)T1·45 分
Railway 遭黑客攻击 AI API 密钥成算力盗用目标
原标题：I think we’ll see a lot more of this.
- AI API 密钥已成为黑客窃取算力的主要目标，等同于现代云服务的支付凭证。
- 运行智能体的公司面临巨大的密钥泄露风险，需实施严格的密钥隔离与轮换机制。
- 市场存在对自动化 AI 密钥管理与异常支出监控工具的迫切需求。
返回热点榜
tools热度 42.9°
AI 聚合热点事件 · 2026/10/22
Railway 密钥库遭入侵，AI API 凭证泄露致服务暂停
2 篇收录报道2 家独立信源交叉印证持续跟踪至 2026/10/22 07:08:40
全景综述与最新动态
2 家信源交叉印证云托管平台 Railway 确认其密钥存储系统遭到恶意入侵，导致部分客户的环境变量（含敏感 API 密钥与数据库密码）可能被解密为明文。作为近期针对 AI 开发者基础设施的第二起重大安全事件，此次攻击疑似专门指向 OpenAI 和 Anthropic 等推理服务商的按量计费凭证，旨在盗用算力资源。
多方信源交叉验证显示，攻击者利用智能体应用中密钥管理的薄弱环节，将 AI API 密钥视为现代云服务的“支付凭证”进行窃取。此前一周内，另一开发工具 OpenCode 也发生了类似泄露，表明此类攻击具有明确的目标性和连贯性。目前 Railway 已全面暂停部署功能，恢复时间未定，官方紧急建议所有用户立即轮换密钥并检查访问日志，以应对潜在的服务中断风险。
该事件深刻暴露了当前 AI 应用生态在密钥隔离与自动化管理上的严重短板。随着智能体应用的普及，硬编码或集中存储的密钥成为黑客的高价值目标。行业亟需建立更严格的密钥轮换机制、硬性支出限额监控以及自动化的异常检测工具，以防止算力滥用和数据泄露对初创公司及开发者造成毁灭性打击。
最新动向/Railway 官方已暂停所有部署服务且未给出恢复时间表，用户面临两难：立即作废旧密钥可能导致服务中断，等待恢复则存在持续泄露风险。社区正呼吁引入自动化密钥轮换与支出监控工具以填补安全空白。
热度曲线逐小时热度走势
3 个完整观测小时当前
42.9
峰值
43.908:00
近 24h 变化
–
曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。
TIMELINE报道时间线
共 2 篇 · 最新优先- 宝玉 (@dotey)T2·78 分
Railway 密钥存储系统遭入侵，官方要求立即轮换所有环境变量
原标题：Railway 存密钥的系统被入侵，部分可能已被解密；官方让所有用户立刻换掉全部密钥，部署暂停中
- Railway 确认其环境变量存储系统被访问，部分数据可能已解密为明文。
- 平台已全面暂停部署功能，恢复时间未定；用户需权衡先作废旧密钥还是等待重新部署以避免服务中断。
- 此次攻击疑似针对 AI 推理服务商（OpenAI/Anthropic）的按量计费密钥，此前一周内另一工具 OpenCode 也发生类似泄露。