Railway安全公告：客户环境变量遭未授权访问，API key疑被窃取

📋总体概括

部署平台Railway发布安全公告，称有攻击者未经授权访问了存储客户环境变量的系统，且部分数据已被解密。环境变量中存放着API key、数据库密码等敏感凭据。Railway判断这是近期针对平台公司的一系列攻击之一，目的在于窃取AI推理服务的密钥。API key如今等同一张可无限刷算力的信用卡，泄露即可被滥用盗刷，此次事件凸显平台型公司凭据管理的安全短板。