Railway 表示攻擊發生於 10 月 20 日至 22 日，目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊，建置與部署一度中斷 [2]。最終報告指攻擊者串接多個漏洞並橫向移動，最多 1.85%（約 10 萬）個工作區的環境變數可能遭解密，1,852 名用戶的連結帳號權杖外洩，遭盜用金鑰的未授權花費估計約 74 萬美元 [1]。Railway 建議 10 月 21 日前註冊的所有客戶撤換存放於 Railway 的金鑰 [2][3]。
嚴重已解決官方確認
雲端部署平台 Railway 建置環境遭突破，最多約 10 萬工作區機密變數可能被解密、AI 金鑰遭盜刷
閱讀約 1 分鐘
- 揭露
- 2026年10月21日
- 發生
- 2026年10月20日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 100,000 個組織[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Railway 表示攻擊時間為 10 月 20 日 13:58 UTC 至 10 月 22 日 03:32 UTC，初步證據顯示攻擊目的在取得 AI 服務商 API 金鑰以進行蒸餾攻擊；期間建置與部署中斷，儀表板、API 與 CLI 一度無法使用 [2]。
影響範圍
最終報告指攻擊者串接多個漏洞並，最多 1.85%（約 10 萬）個工作區的環境變數可能遭解密，另有 1,852 名用戶的 BYOK 代理金鑰與 GitHub OAuth 權杖外洩；遭盜用金鑰的未授權花費估計約 74 萬美元 [1]。
公司處置
Railway 兩度暫停建置、輪換內部憑證、使所有用戶工作階段與權杖失效，並重建 PKI；已重設外洩權杖並與服務商協調退款 [1]。據 TechCrunch 報導，公司呼籲所有用戶撤換並更新金鑰 [3]。
建議措施
Railway 建議 10 月 21 日前註冊的所有客戶撤換存放於 Railway 的金鑰 [2]。
修復指引
廠商建議
- 1撤換金鑰 mitigate[2]
撤換存放於 Railway 的所有金鑰與機密。
參考來源
官方 / 一級來源2
- [1]
“From logging available to us, we can validate that at most 1.85% of workspaces, about 100,000, could have had any of their environment variables decrypted.”
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。