Railway 遭遇安全入侵：環境變數洩露，駭客疑盯上 AI 推理服務

開發者最頭疼的噩夢之一，大概就是把程式碼部署上雲之後，存著最核心機密的保險櫃被人撬了。

雲部署平臺 Railway 突然釋出安全通告。當天早間，他們在儲存客戶環境變數的系統中檢測到了異常活動。隨後的調查顯示，未經授權的第三方可能訪問了加密的環境變數，更要命的是，部分變數的解密內容已經被攻擊者拿到。

在現代軟體開發裡，環境變數幾乎就是身家性命。API 金鑰、資料庫連線密碼、私有容器映象倉庫的憑證，全都在裡面。

攻擊者衝著 AI 算力而來

但這起入侵看起來並不是普通的駭客勒索。

Railway 在通告中指出，他們認為這是近期針對平臺型公司系列攻擊的一部分，攻擊者的核心目標其實是順藤摸瓜，攻破上游的 AI 推理服務商。

為了防止事態擴大，Railway 表示已經通知了這些上游提供商，建議對方主動吊銷所有金鑰。同時，Railway 直接按下了緊急制動鍵，暫停了平臺上的所有部署服務，在構建功能恢復之前，使用者無法釋出任何新版本。

官方表示初步分析顯示受影響的可能只是一小部分使用者，確認具體受損賬戶後會發郵件單獨溝通。但在調查徹底結束前，他們強烈建議所有使用者立即去重置並輪換存在平臺上的所有環境變數，同時抓緊審查各項服務的訪問日誌。

為什麼重要

我們認為，這起事件給所有正在開發 AI 應用的團隊敲了一記警鐘。

首先是攻擊手法的演變。以往駭客可能直接掃描洩露在開源社群的程式碼，現在他們發現，打下一家雲託管平臺，就能批次收割成千上萬個能直接呼叫昂貴大模型的 API 金鑰。AI 推理算力現在就是硬通貨，駭客拿到這些 Key，要麼轉手倒賣，要麼用來做免費的批次推理，變現路徑極短。

其次對開發者來說，這暴露了現代部署流程中最脆弱的一環。很多人習慣把雲平臺當成百分之百可靠的保險箱，各種線上生產資料庫密碼、第三方高許可權 Token 順手全填進環境變數裡，甚至從不做輪換。即便你不是 Railway 的使用者，現在也值得花半小時排查一下自己的憑證管理策略。

Railway 這次的應對算得上果斷，寧可承受全網停擺的抱怨，也第一時間暫停了部署並通知上游服務商吊銷金鑰。但隱患在於，加密儲存的環境變數為什麼能被第三方拿到解密後的明文，說明解密金鑰或解密服務本身的隔離存在破綻。平臺型服務商在面對針對 AI 供應鏈的精準打擊時，顯然需要築起更高的防火牆。