何が起きたか
Railwayは（初期報告2026-10-21、予備報告2026-10-22）持続的かつ標的型のキャンペーンがそのシステムに侵入したと開示した。初期証拠は蒸留攻撃を実行するためにAIプロバイダーAPIキーを取得しようとする試みを示しており、攻撃者はアブリテートされたモデルと相当な計算リソースにアクセスしていた。攻撃者は保存された環境変数のサブセットを抽出し、復号した。これはAI推論プロバイダーの資格情報を保存するプラットフォームを標的にした侵入の波の一部である。
なぜ重要か
これはAI推論経済への直接攻撃である。所有者の費用で蒸留（またはLLMjacking）を実行するためにAIプロバイダーAPIキーを盗む。Railwayは数千の開発およびAIワークロードのためにそれらのキーを保持する環境変数を保存しているため、このインシデントは下流のAIプロバイダー資格情報とクラウドアイデンティティを露出させ、プラットフォーム自体だけでなくそれらも危険にさらす。
攻撃経路
攻撃者は2026-10-20 13:58 UTC以降、Railwayのビルドインフラストラクチャを通じて特権を昇格させ、最終的にAIプロバイダーAPIキーを含む暗号化された環境変数を復号した。表明された目標は蒸留攻撃を実行することであった（そしてLLMjacking/所有者の費用で推論を実行するためにキーを盗むパターン）。盗まれたキーは、Railwayに保存された秘密鍵を持つ暗号通貨ウォレットを枯渇させるために使用された。
影響を受けるシステム
Railway開発者プラットフォームのアカウントと保存された環境変数/APIキー。Railwayに保持されていた資格情報を持つ任意の下流AIプロバイダー、クラウドアカウント、サービス。
緩和策
Railwayに保存されているすべての環境変数、APIキー、プライベートレジストリ資格情報、秘密をローテーションする（2026-10-21より前にサインアップしたすべてのユーザーに推奨）。サービスログで異常なアクティビティを確認する。Railwayはバケット資格情報をローテーションし、Railway APIトークンを無効化した。