Railway 报告环境变量泄露事件，敦促轮换凭证并暂停部署

发生了什么

Railway 于 10 月 21 日表示，攻击者访问了其客户环境变量系统，并可能解密了部分密钥。该公司建议所有用户轮换凭证，尽管其初步评估显示只有部分用户受到影响。截至 10 月 22 日北京时间上午 6 点刚过，部署仍处于暂停状态；这使凭证轮换变得复杂，因为替换后的凭证需要通过重新部署才能生效。Railway 未提供恢复时间。

这件事到目前为止

Railway称，攻击者访问了其客户环境变量系统，且可能已解密部分密钥；该公司敦促所有用户轮换凭据，但截至10月22日北京时间早上6点刚过，部署仍处于暂停状态。 Railway的初步评估显示，可能只有部分用户受到影响，但轮换凭据的建议适用于所有人。部署暂停使这项建议难以落实，因为替换后的凭据需要重新部署才能生效。

继续阅读

正在热议

1. 1Mistral 与 NVIDIA 宣布开展工业工程 AI 合作并推出开放基准
2. 2Anthropic 面向美国 Pro 和 Max 用户开放 Claude Duet 研究预览，采用候补名单制
3. 3OpenAI 模型和 Codex 工作流将登陆 Google Cloud，关于开放时间的报道说法不一
4. 4Mistral 发布 Voxtral 3 语音模型、语音智能体 API 和基于 LiveKit 的 SDK