Railway 报告 10 月 21 日安全事件

Railway 发布对 10 月 21 日安全事件的调查报告，称攻击者利用构建基础设施中一个此前未知的漏洞，部分逃逸了文件系统隔离，并通过错误的 OIDC 绑定配置获取短期云凭据。Railway 称，根据其取证调查，攻击者专门针对 AI 供应商凭据，意图转售给分布式中转站用于蒸馏。 Railway 依据现有日志确认，最多 1.85% 的工作区（约 10 万个）的部分环境变量可能被解密；攻击者还读取了 10 月 20 日 13:50 至 15:30 UTC 之间 353 次构建的存储历史，其中包括密封变量。 Railway 称，在响应期间已向 FBI 的 IC3 提交正式投诉，以便执法部门启动调查。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。