云开发平台Railway遭遇网络入侵，官方建议全部用户轮换密钥，部分客户环境变量遭解密泄露

云应用开发平台Railway披露网络安全入侵事件，黑客成功访问部分客户加密环境变量，其中一部分密钥被解密获取。平台出于风险考量，建议全部用户轮换、撤销所有API密钥与云凭据，防止密钥被攻击者冒用。

环境变量通常存放数据库密码、第三方API密钥等敏感凭证，一旦泄露，攻击者可以冒用身份登录相关服务、访问业务数据。

Railway在调查期间暂停全部客户部署功能，用户的网站与应用被临时冻结，无法更新部署。

平台说明，初步研判泄露仅波及一部分用户，但无法完全评估泄露范围，因此推荐全体用户执行密钥轮换。本次事件的攻击源头、受影响用户数量尚未对外公布，官方也没有回应是否收到黑客勒索诉求。

Railway认为，这次入侵可能是一场瞄准AI推理服务商的大规模攻击中的一环，攻击手段包含恶意提示诱导AI绕过安全护栏、窃取敏感信息。

本次安全事件与同期曝出的PHP高危漏洞PHP2Shell相互独立。PHP2Shell漏洞影响全球约70%网站，补丁于周三发布；亚马逊安全团队发现，漏洞在补丁上线前4天就已经出现野外利用攻击。

同期开源编码工具OpenCode也曝出同类攻击，超过1%客户的API密钥被盗，攻击方式归类为AI蒸馏攻击，由大量智能代理尝试从模型内提取机密信息。