Railway 安全披露：环境变量遭泄露

Railway Security(Compromise) Disclosure

Railway 在 10 月 21 日清晨发现异常活动，调查表明未经授权的第三方可能访问了加密的环境变量，部分甚至获取了解密内容。这些变量可能包含 API 密钥、数据库凭证等敏感信息。此次事件疑似针对 AI 推理提供商的系列攻击之一。Railway 已通知上游提供商主动撤销所有密钥，并建议所有用户立即轮换存储在 Railway 中的所有环境变量及私有注册表凭证，同时检查相关服务日志。目前所有部署已暂停，直到调查完成。Railway 承诺将直接联系受影响用户，并在 status.railway.com 持续更新进展。