Hacker News 热帖· passenger·· 3 小时前AI 评分70
Railway 披露环境变量泄露事件并暂停所有部署
Railway Security Disclosure
AI 导读
Railway 检测到存储客户环境变量的系统出现异常活动,疑似未授权第三方访问了加密环境变量并获取部分解密内容。Railway 认为这是针对 AI 推理提供商的一系列攻击的一部分,已通知上游服务商主动吊销所有密钥。目前 Railway 已暂停所有部署,强烈建议用户立即轮换包括 API 密钥在内的所有环境变量并审查日志,待调查完成后将直接联系受影响账户。
来源:Hacker News 热帖 · blog.railway.com