Railway、環境変数の暗号化が破られAI推論プロバイダーへの攻撃に関与か

Railway Security(Compromise) Disclosure

Railwayは10月21日、顧客の環境変数を保存するシステムで異常な活動を検知したと公表した。調査の結果、第三者が暗号化された環境変数にアクセスし、一部については復号済みの内容を取得した可能性があるという。APIキーやデータベース認証情報などの秘密情報が含まれうるため、全ユーザーに環境変数のローテーションとログの確認を強く推奨。調査中は全デプロイを一時停止している。最近のAI推論プロバイダーを狙った一連の攻撃の一部と見られ、上流プロバイダーには鍵の失効を通知済みだ。