Railway 安全事件，部分用户环境变量及 API 密钥可能泄露，已暂停所有部署

云应用部署平台 Railway 发布安全公告，10 月 21 日检测到存储客户环境变量的系统异常活动。初步调查显示，未经授权的第三方可能访问了部分加密环境变量，获取了 API 密钥、数据库凭证及私有镜像仓库凭证等敏感信息。此次事件可能与近期针对平台的系列攻击有关，攻击者疑似试图入侵 AI 推理服务提供商。平台已通知相关上游服务商撤销密钥。初步分析显示受影响范围可能仅限部分用户，但 Railway 建议所有用户立即轮换存储的环境变量、API 密钥及私有镜像仓库凭证，并检查相关服务日志是否存在异常活动。Railway 已暂停所有部署，新版本发布暂时不可用，将在确认受影响账户后通过电子邮件通知相关客户，并持续公布调查进展。