Railway安全披露：请立即轮换您的密钥

Railway今日早些时候检测到涉及存储客户环境变量的系统出现异常活动。截至目前的调查表明，未经授权的第三方可能访问了加密的环境变量，并且对其中一部分获取了解密后的内容。环境变量可能包含API密钥或数据库及镜像仓库凭据等机密信息。

Railway认为，此次事件是近期针对平台公司的一系列攻击的一部分，其目的是危害AI推理服务提供商。公司已通知这些上游提供商主动撤销所有密钥，并表示公司对此类事件极为重视。尽管初步分析表明影响可能仅限于部分用户，但在审查完成前，公司建议所有用户采取预防措施。

公司强烈建议用户立即轮换存储在Railway中的所有环境变量（包括任何API密钥）以及所有私有镜像仓库凭据。用户还应检查相关服务的日志，查看是否存在异常活动。调查期间所有部署均已暂停，在构建恢复之前无法推出新版本。Railway就此给用户带来的不便表示歉意。

随着公司确认受影响的账户，受影响的客户将通过电子邮件直接收到更多详情。Railway表示，随着影响范围的明确，将在该公告及status.railway.com上提供新的更新。