事件经过
2026年10月20日至21日，一名威胁行为者通过逃逸文件系统隔离攻破了Railway的构建基础设施，然后利用窃取的构建凭证访问自托管的Temporal集群，读取存储的构建变量（环境变量、密钥、仓库）。在获取内部单体仓库和对平台的特权理解后，该行为者使用代理式AI（根据Wiz的报告，使用了“abliterated”模型和类似ARTEX的工具框架）进行扩散、发现进一步漏洞、横向移动，并解密了部分客户变量。Railway于11月10日发布/更新的最终事件报告确认，该行为者专门针对AI提供商凭证以进行转售/蒸馏，未授权的AI API使用费用达到约74万美元。Railway已于UTC时间10月21日09:24完全清除了攻击者。
影响分析
这是一起已确认的、真实发生的AI代理驱动的云基础设施攻击：攻击者不仅将AI用作代码助手，还运行了一个自主代理工具框架，以机器速度链接漏洞并收集密钥，目标明确是AI/LLM提供商的API凭证。这展示了“攻击者使用AI代理攻破持有AI凭证的平台”这一攻击类别，其中被盗密钥直接变现为欺诈性LLM使用费用，任何在计算/构建平台中存储LLM密钥的组织都面临风险。
攻击途径
攻击者通过一个此前未知的构建基础设施漏洞逃逸了构建文件系统隔离，窃取了一个构建凭证，滥用它查询内部Temporal实例，提取了其他构建的环境变量/密钥，读取内部单体仓库以获得特权蓝图，然后运行AI代理扩散（使用“abliterated”前沿模型和类ARTEX工具框架）以发现并链接进一步漏洞和解密客户密钥。这些AI提供商凭证被出售用于模型蒸馏，产生了约74万美元的未授权AI API费用。
受影响系统
Railway构建基础设施（多租户构建隔离、自托管的Temporal集群）以及所有在构建变量中存储了环境变量/密钥的客户工作区；无产品版本——平台事件。
缓解措施
无软件补丁——运营响应。Railway两次暂停构建，轮换了内部凭证，于10月21日使所有用户会话/令牌失效，并强化了构建隔离和Temporal信任。客户应轮换可能存储在Railway构建变量中的任何AI提供商API密钥、凭证和密钥，审查AI使用仪表板以发现异常支出，并监控CloudTrail/审计日志。