Railway 遭网络攻击后要求所有用户撤销并轮换 API 与云密钥

开发平台 Railway 已确认，一次网络攻击让黑客得以访问部分客户机密，促使该公司敦促所有用户轮换其 API 和云密钥，以防客户数据发生更大范围的泄露。

这家允许客户在其云开发平台上构建应用和服务的公司在周三的一篇博客文章中表示，身份不明的黑客“可能已经访问了加密的环境变量，并获取了其中一些环境变量的解密内容。”

这些环境变量通常是密码和 API 密钥的列表，开发者的应用会使用它们访问其他服务，例如云数据存储和数据库。攻击者拿到这些客户机密后，也可以像合法所有者一样登录并访问数据。

Railway 表示，初步分析显示此次泄露仅限于“一部分用户”，但该公司建议“所有用户”撤销并轮换所有密钥，以免攻击者滥用这些密钥。

该公司还表示，在调查期间暂停了客户部署，实际上冻结了客户的网站和应用。

Railway 没有说明具体有多少用户受到影响，也没有说明事件的根本原因。该公司没有立即回应有关此事件的置评请求，也未说明是否收到黑客的任何通信，例如赎金要求。

目前尚不清楚此次攻击是如何发生的，以及 Railway 的哪些系统受到了攻破。Railway 表示，此次泄露很可能是一场更大规模攻击的一部分，该攻击针对各类平台，“目标是攻破 AI 推理提供商。”此类攻击会通过恶意提示诱导 AI 系统越过防护机制、泄露敏感数据。

此次最新泄露发生在美国网络安全局 CISA 警告中国总部的 AI 公司正对美国公司发动大规模攻击、旨在改进自身模型之后。

本周早些时候，开源 AI 编程工具 OpenCode 表示，客户机密在一次类似攻击中遭到泄露，黑客获取了其超过 1% 客户的 API 密钥和其他机密。OpenCode 将此次攻击归因于一次 AI 蒸馏攻击，即利用大量智能体从 AI 模型中提取敏感信息。

针对 Railway 的攻击似乎与本周公开披露的 PHP 网络编程语言中的两个严重安全漏洞无关。这些漏洞促使全球各地的公司和政府下线其网站，以便在攻击者利用漏洞之前完成修复。（PHP 被约 70% 的网站和面向公众的互联网系统使用。）

针对这一名为“PHP2Shell”的漏洞的补丁已于周三公开发布，此前全球进行了协调行动，以便让大型组织能够在可能发生的攻击之前修复其系统。Amazon 的安全研究人员表示，他们在补丁发布前四天发现了漏洞遭利用的证据，表明这些漏洞目前已被用于攻击。

当您通过我们文章中的链接购买商品时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。

Zack Whittaker 是 TechCrunch 的安全编辑。他还撰写每周网络安全新闻通讯《本周安全资讯》。

他可通过 Signal 使用加密消息联系，账号为 zackwhittaker.1337。您也可以通过电子邮件联系他，或为核实外联情况，发送至 [email protected]。