Railway Security Disclosure

Railway 今天早上发现存储客户环境变量的系统出现异常活动，调查显示第三方可能访问了加密变量并获取其中部分解密内容。Railway 认为事件可能与近期针对平台公司、意在入侵 AI 推理提供商的一系列攻击有关，已通知上游提供商主动撤销所有密钥，并建议所有用户立即轮换存储在 Railway 的环境变量、API 密钥和私有 registry 凭据，检查服务日志。