Railway 暂停部署：环境变量遭入侵，密钥或已泄露

据 Woofun AI 消息， 平台已全面暂停部署操作，起因是其客户环境变量存储系统遭遇异常活动，导致部分加密凭据可能被未经授权的第三方访问并解密。

此次安全事件被定性为针对平台类公司、旨在入侵 AI 推理服务提供商的一系列攻击的一部分。Woofun AI 整理数据显示，受影响数据可能涵盖 API 密钥、数据库凭据及镜像仓库凭据等核心敏感信息。

尽管初步分析认为受影响范围可能仅限于部分用户，但 Railway 团队已通知相关上游服务提供商主动撤销所有密钥，并强烈建议所有用户立即轮换存储在平台上的各类环境变量及私有镜像仓库访问凭据，同时检查服务日志以排查异常活动。在构建功能恢复前，用户将无法发布新版本，平台将通过电子邮件直接联系受影响的账户，并在状态页面（status.railway.com）同步最新进展。

这一事件凸显了云原生平台在供应链安全层面的脆弱性，尤其是当攻击目标指向 AI 推理服务时，环境变量的泄露可能引发连锁反应。这是继近期多起针对基础设施提供商的攻击后，又一次对开发者信任体系的重大考验，后续需密切关注受影响账户的具体确认情况及密钥轮换的执行效率。