事件经过
Railway披露（初始报告2026-10-21，初步报告2026-10-22）称其系统遭到持续且定向的活动入侵；早期证据表明其试图获取AI提供商API密钥以进行蒸馏攻击，且攻击者拥有访问abliterated模型和大量计算资源的能力。攻击者提取并解密了一部分存储的环境变量。这是针对存储AI推理提供商凭据的平台入侵浪潮的一部分。
影响分析
这是对AI推理经济的直接攻击：窃取AI提供商API密钥以在所有者承担费用的情况下进行蒸馏（或LLMjacking）。由于Railway为数千个开发和AI工作负载存储持有这些密钥的环境变量，该事件暴露了下游AI提供商的凭据和云身份，而不仅仅是平台本身。
攻击途径
攻击者在2026-10-20 13:58 UTC之后通过Railway的构建基础设施提升权限，最终解密了包含AI提供商API密钥的加密环境变量，其既定目标是进行蒸馏攻击（以及LLMjacking/窃取密钥以在所有者承担费用的情况下运行推理的模式）。被盗密钥被用于清空存储在Railway上的私钥所关联的加密货币钱包。
受影响系统
Railway开发者平台账户及存储的环境变量/API密钥；任何下游AI提供商、云账户和凭据存储在Railway中的服务。
缓解措施
轮换所有存储在Railway中的环境变量、API密钥、私有仓库凭据和机密（建议所有在2026-10-21之前注册的用户执行）；审查服务日志以发现异常活动；Railway已轮换存储桶凭据并使Railway API令牌失效。