币界网消息，Railway披露安全事件，其存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能获取加密的环境变量，甚至拿到其中部分变量的明文。这些变量通常存放API key、数据库密码和私有镜像仓库凭据。Railway怀疑，此次事件属于近期针对云平台的一系列攻击，最终目标是AI推理服务商。公司已通知相关上游服务商预防性撤销密钥。虽然初步判断只有部分客户受到影响，但Railway仍要求所有用户立即更换平台内存储的密钥，并检查服务日志是否存在异常调用。Railway一度暂停全平台构建和部署，连企业客户也无法发布更新。构建功能随后恢复，但用户仍需重新部署应用，让更换后的密钥生效。此外，Railway已主动重置所有存储桶密钥和平台保存的GitHub凭据，相关用户需要重新连接GitHub。