云开发平台 Railway 遭遇网络攻击，敦促全量用户轮换密钥
云开发平台 Railway 近日证实遭受网络攻击，黑客可能已获取部分客户机密。鉴于潜在的数据泄露风险，Railway 建议所有用户立即撤销并轮换 API 密钥及云凭证。
Railway 在周三发布的博文中指出，身份不明的攻击者可能访问了加密的环境变量。这些变量通常包含开发者用于连接其他服务（如云数据存储和数据库）的密码与 API 密钥。一旦掌握这些秘密，攻击者即可伪装成合法用户登录并访问数据。
尽管初步分析显示违规行为仅涉及“部分用户”，但出于安全考量，Railway 仍要求“所有用户”执行密钥轮换操作，以阻断滥用途径。在调查期间，该公司暂停了客户部署功能，导致相关网站和应用程序暂时无法更新或上线。
目前，Railway 尚未披露受影响的具体用户数量、事件根本原因以及受攻击的系统范围。公司也未收到黑客的勒索信件，且未回应进一步的置评请求。
关于攻击手段，Railway 推测这可能是一起针对人工智能推理提供商的更广泛攻击的一部分。此类攻击通常通过恶意提示欺骗 AI 系统，从而泄露敏感数据。这一背景与美国网络安全机构 CISA 此前的警告相呼应，该机构曾指出总部位于中国的 AI 公司正对美国进行大规模攻击，旨在改进其模型。
近期，AI 编码领域频繁出现类似安全事件。本周早些时候，开源 AI 编码工具 OpenCode 确认发生客户秘密泄露，超过 1% 的用户 API 密钥及其他敏感信息被黑客窃取。OpenCode 将此次攻击归因于“AI 蒸馏”攻击，即大量代理试图从 AI 模型中提取敏感信息。
与此同时，PHP 编程语言也曝出两个关键安全漏洞。作为支撑全球约 70% 网站及互联网系统的底层语言，PHP 的安全状况备受关注。名为“PHP2Shell”的补丁已于周三公开发布。据亚马逊安全研究人员透露，他们在补丁发布前四天就已发现该漏洞存在的证据。
