第三方账号 AI Cyber Brief 引述 Railway 称,攻击者于 10 月 20—21 日入侵平台的构建和密钥系统,并解密客户存放的 AI 服务商密钥。

据该账号转述,攻击者利用这些密钥产生约 74 万美元的未授权使用费用,使平台系统入侵进一步影响到客户的 AI 服务调用与账单。

该账号提醒受影响用户,针对 10 月 21 日前存放在 Railway 的密钥,到对应的 AI 服务商处执行轮换。

原帖留影

Railway says an attacker who broke into its build and secrets systems on Oct 20-21 decrypted customer AI provider keys and ran up about $740,000 in unauthorized usage. Rotate keys stored there before Oct 21 at the provider.
@justelite在 X 查看原帖发布于 2026/11/12 15:22(北京时间)