AI 开发平台 Railway 遭网络攻击，官方建议所有用户更换托管密钥

知名AI开发平台Railway证实遭遇网络攻击，黑客可能访问了加密的环境变量并获取其中部分变量的解密内容，涉及客户采购的AI、云服务API密钥等机密信息。为防止数据进一步泄露，Railway建议所有用户撤销并更换全部托管密钥。

Railway表示初步分析显示泄露可能仅影响部分用户，但未公布受影响用户数量，也未说明攻击手段与根本原因。该公司认为此次事件可能是一起更大规模攻击行动的一部分，目标指向AI推理服务提供商。

事件经过

Railway上周三在一篇博客文章中披露了这起事件。该公司称，身份不明的黑客“可能访问了加密的环境变量，并获取了其中部分变量的解密内容”。环境变量通常用于存放密码、API密钥等信息，开发者的应用程序依靠这些信息访问云存储、数据库等其他服务。

Railway将此次泄露描述为一起网络攻击的结果，但截至目前，攻击者具体采用了何种手段、Railway的哪些系统遭到入侵，均未对外说明。公司也没有回应有关此次攻击的进一步提问，包括黑客是否联系过公司、是否提出勒索要求。

调查期间，Railway曾短暂停止新建构建任务和部署操作，随后不久开始逐步恢复相关服务。Railway创始人兼首席执行官Jake Cooper表示，公司计划发布此次事件的事后分析报告。

Railway是一个云端开发平台，帮助客户构建应用程序和服务。此次事件的核心风险在于，环境变量中托管的密钥一旦被解密获取，攻击者便可能借此冒充合法用户登录相关服务。

环境变量中通常保存着应用访问外部服务所需的凭据，包括密码和API密钥。若这些机密信息落入攻击者手中，对方就可能以合法用户身份登录云存储、数据库等服务，并访问其中的数据。

Railway初步分析显示，此次数据泄露可能仅影响“部分用户”。但公司并未公布受影响用户的具体数量，也没有说明哪些用户受到影响。

尽管官方判断影响范围可能有限，Railway仍建议“所有用户”撤销并更换全部密钥。这一建议覆盖用户采购的AI、云服务API密钥等托管在平台上的机密信息，目的是防止攻击者滥用已经获取的密钥。

在应对措施上，Railway在调查期间短暂停止了新建构建任务和部署操作，随后逐步恢复相关服务。公司同时呼吁所有用户撤销并更换API密钥和云服务密钥。

对于事件的根本原因，Railway尚未给出结论。公司表示计划由创始人兼首席执行官Jake Cooper牵头发布事后分析报告，但未说明报告的具体发布时间。

Railway认为，此次事件可能是一起更大规模攻击行动的一部分，该行动的目标是“AI推理服务提供商”，目的是攻破这些平台。这一判断将事件置于更广泛的攻击背景之下，但公司没有进一步披露支撑该判断的证据。

Railway所指向的这类攻击，通常会利用恶意提示词诱骗AI系统，使其突破现有安全防护机制，进而泄露敏感信息。Railway并未说明此次事件中是否出现了此类手法。

此次事件发生前不久，美国网络安全和基础设施安全局（CISA）曾发出警告，称外国AI企业正在对美国公司发动大规模攻击，目的是改进自身的AI模型。

在Railway之前，开源AI编程工具OpenCode也报告了类似的客户机密信息泄露事件。两起事件接连出现，使AI推理服务商成为攻击目标这一趋势受到关注。

OpenCode披露，黑客窃取了该平台超过1%客户的API密钥及其他机密信息。该平台认为，此次攻击采用了一种名为“AI蒸馏攻击”的手法，即大量AI智能体试图从AI模型中提取敏感信息。

Railway遭遇的攻击似乎与同期公开披露的两个PHP严重安全漏洞无关。这两项漏洞被称为“PHP2Shell”，相关补丁已于周三公开发布。漏洞披露后，全球多家企业和政府机构暂时关闭相关网站，以便在攻击者利用漏洞前完成修复。

PHP是一种广泛使用的Web编程语言，约70%的网站和面向公众的互联网系统都在使用它。亚马逊的安全研究人员表示，他们发现证据显示，漏洞在补丁发布前就已遭到利用，利用时间比补丁公开发布早了四天。