云平台Railway披露安全事件：加密环境变量疑遭解密窃取，波及AI推理服务商

10月21日早间，云部署平台Railway发布公告称，检测到涉及存储客户环境变量系统的异常活动。调查表明，一名未经授权的第三方可能访问了加密的环境变量，且其中部分变量的解密内容疑被获取。环境变量通常存放API密钥、数据库凭证及镜像仓库凭证等敏感信息，一旦泄露可能引发进一步入侵。Railway认为，此次事件属于近期针对平台型公司的一系列攻击的一部分，攻击者意图借此入侵AI推理服务商。公司已主动通知相关上游服务商吊销全部密钥。初步分析显示，受影响范围可能仅限部分用户，但出于谨慎考虑，Railway建议所有用户立即轮换存储在平台上的全部环境变量（包括API密钥）及私有镜像仓库凭证，并排查相关服务日志中的异常活动。目前平台所有部署已暂停，构建服务恢复前，用户无法发布新版本。Railway对此致歉，并表示将在确认受影响账户后逐一邮件通知客户，同时通过公告页与状态页持续更新调查进展和影响范围。

事件分析

核心观点：环境变量的便利托管已成AI时代软肋，一次密钥失守即可沿供应链撬动整个推理服务生态。