Railway遭入侵 74万美元AI密钥被盗刷
报价宝综合消息Railway遭入侵 74万美元AI密钥被盗刷
云托管平台Railway于11月10日发布事件完整报告，还原了10月下旬那场持续约26小时的入侵攻防：攻击者借助AI智能体并行探测多条路径，Railway工程师则同步加固封堵，最终在10月21日将其彻底逐出系统。
报告显示，攻击始于10月20日。黑客先利用构建基础设施中一个此前未知的漏洞逃逸文件系统隔离，拿到一枚内部凭据，随后读取构建历史并取得平台源代码副本，据此继续挖掘新的突破口。紧接着，他们又利用第二处配置不当的信任关系获得解密凭据，对客户环境变量下手。
取证分析表明，AI供应商密钥是本次攻击的首要目标——攻击者的查询专门筛选AI凭据。受影响范围上限为1.85％的工作区，约10万个；被盗密钥随后被用于编码智能体调用和AI训练管线，未授权用量估计约74万美元，公司判断这些凭据经中转渠道被转卖或用于模型蒸馏。
Railway表示，发现当日即通知GitHub、GitLab、Anthropic、OpenAI、OpenRouter、Google和Stripe等供应商撤销可能暴露的密钥，并将与供应商协调退还相关费用，对方不退的部分由公司兜底；1852名用户的关联令牌（含GitHub OAuth与BYOK智能体密钥）已全部重置并逐一通知。报告同时确认，没有证据显示客户Git仓库被下载或客户数据库被访问。
安全公司Wiz此前把这波针对AI开发平台的攻击潮称为「黑色十月」，Northflank、OpenCode、Warp、Lightning AI等平台均曾被波及。Railway认为，本次事件正是这一系列攻击的组成部分。
编译自 BleepingComputer，原标题："Railway breach leads to 740,000 Dollar in fraudulent AI charges"
