AI × AEC · 情報整理
雲端平臺Railway遭駭入侵，部分客戶環境變數與AI金鑰遭解密
雲端部署平臺Railway公布資安事故初步調查，內部系統遭駭客入侵，約10萬個工作空間的部分加密環境變數遭解密，最多占整體1.85%。官方研判攻擊者鎖定AI服務API金鑰，可能企圖用於模型蒸餾。平臺已聯繫OpenAI、Anthropic等業者撤銷金鑰，並建議使用者輪替敏感憑證。
雲端應用程式部署平臺Railway公布調查結果，內部系統於10月20日起遭駭客入侵並提升權限，取得CI環境憑證後解密部分客戶環境變數，估計約10萬個工作空間受影響（約占1.85%）。紀錄顯示攻擊者搜尋特定AI供應商金鑰，官方推測可能意圖用於模型蒸餾。Railway已請求OpenAI、Anthropic、GitHub等業者協助撤銷可能外洩之金鑰，並調整建置架構為單租戶環境。
值得帶走的重點
- 駭客取得內部CI憑證並解密客戶環境變數，影響多達10萬個工作空間（約1.85%），搜尋重點指向特定AI供應商金鑰。
- Railway已通報Anthropic、OpenAI等撤銷金鑰，並建議10月21日前註冊用戶更換敏感憑證與檢查存取紀錄。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。