雲端平臺Railway客戶環境變數遭解密，駭客疑鎖定AI服務金鑰

雲端應用程式部署平臺Railway公布資安事故初步調查結果，駭客入侵內部系統，部分客戶的機密環境變數已遭解密，約10萬個工作空間可能受到影響，最多占全體工作空間1.85%。Railway研判，攻擊者鎖定AI服務API金鑰，可能企圖用於模型蒸餾。

Railway提供網站、API及資料庫等雲端部署服務，開發者可將資料庫密碼、API金鑰等敏感設定存入環境變數。該公司雖將這些資料加密保存，但駭客取得內部系統憑證後，仍解密部分內容，由於Railway無法確定哪些金鑰遭到解密，實際外洩範圍仍待釐清。

攻擊可追溯至10月20日，Railway因系統延遲異常展開調查，發現駭客試圖提高對程式建置系統的存取權限。隔日，攻擊者取得持續整合（CI）環境的存取憑證，解密建置過程產生的檔案，取得其他API存取資訊。隨後駭客未經授權查詢客戶的加密環境變數，並利用取得的憑證解密部分資料。

Railway從攻擊者留下的紀錄發現，駭客搜尋特定AI供應商的API金鑰，因此推測攻擊目的可能與模型蒸餾有關。Railway也懷疑，攻擊者能夠使用已移除部分安全限制的AI模型及大量運算資源，但尚未公開具體入侵手法。

Railway已聯繫GitHub、GitLab、Anthropic、OpenAI、OpenRouter及Stripe等業者，請求撤銷可能外洩的金鑰。部分供應商連未確認受影響的金鑰也一併撤銷，因此收到金鑰撤銷通知，不代表金鑰確實遭竊。官方建議10月21日前註冊的使用者更換儲存在Railway的敏感憑證、撤銷舊憑證，並檢查相關服務的存取紀錄。

由於要阻止攻擊擴大，Railway一度暫停新的建置與部署作業，但原本執行中的服務並未中斷。該公司已重建內部工具、輪替憑證，並將建置基礎設施從隔離式多租戶架構改為單租戶環境。截至10月27日，既有客戶的部署功能已恢復，新帳號註冊仍暫停。