据TechCrunch报道，开发平台Railway当地时间周三在博客中确认，一起网络攻击使黑客可能访问部分客户的加密环境变量，并解密了其中一些内容，公司要求所有用户撤销并轮换API和云密钥。
Railway表示，这些环境变量通常包含开发者应用访问云存储、数据库等外部服务所需的密码和API密钥。攻击者若取得这些客户密钥，就可能以合法所有者身份登录并访问数据。Railway的初步分析认为泄露范围限于“部分用户”，但仍建议“所有用户”撤销并轮换全部密钥，以防攻击者滥用。公司还称，在调查期间已暂停客户部署，客户的网站和应用因此被冻结。
Railway没有说明受影响用户的具体数量，也没有公布事件根本原因。该公司未立即回应就事件本身或是否收到黑客勒索要求等置评请求。目前尚不清楚攻击如何发生、Railway哪些系统被侵入。Railway称，这起事件可能是更广泛攻击的一部分，相关攻击瞄准平台，目的是攻破AI推理服务提供商；此类攻击通过恶意提示绕过防护栏，诱使AI系统泄露敏感数据。
据TechCrunch报道，这起泄露发生前不久，美国网络安全和基础设施安全局（CISA）警告称，中国的人工智能公司正对美国公司实施大规模攻击，以改进自身模型。本周早些时候，开源AI编码工具OpenCode称在类似攻击中客户密钥遭泄露，黑客获取了超过1%客户的API密钥和其他密钥。OpenCode将攻击归因于AI蒸馏攻击，即大量代理试图从AI模型中提取敏感信息。
Railway此次攻击似乎与本周公开披露的PHP编程语言两个严重安全漏洞无关。这两个漏洞促使全球一些公司和政府机构下线网站，以便在攻击者利用前完成修复。PHP被用于约70%的网站和面向公众的互联网系统。名为“PHP2Shell”的漏洞补丁于周三公开发布，此前全球进行了协调，让大型组织有机会提前修复系统。亚马逊的安全研究人员表示，他们在补丁发布四天前发现了漏洞被利用的证据，表明这些漏洞已被用于攻击。