开发平台 Railway 已确认，一起网络攻击使黑客得以访问部分客户密钥，这促使公司敦促所有用户轮换其 API 和云密钥，以防担心客户数据遭到更广泛泄露。

这家公司允许客户在其云开发平台上构建应用和服务。Railway 在周三的一篇博客中表示，身份不明的黑客“可能访问了加密的环境变量，并且对其中一部分变量获取了解密后的内容”。

环境变量通常是一组密码和 API 密钥，开发者的应用会用它们去访问其他服务，例如云数据存储和数据库。借助这些客户密钥，攻击者也可能像合法所有者一样登录并访问数据。

Railway 表示，尽管其初步分析显示此次入侵仅限于“一部分用户”，但公司仍建议“所有用户”撤销并轮换所有密钥，以免攻击者加以滥用。

公司还表示，在调查期间已暂停客户部署，这实际上冻结了客户的网站和应用。

Railway 没有说明具体有多少用户受到影响，也没有说明此次事件的根本原因。该公司也未立即回应就此事件发表评论的请求，也未说明是否收到黑客的任何联系，例如勒索要求。

目前尚不清楚攻击是如何发生的，或者 Railway 的哪些系统遭到入侵。Railway 表示，这起入侵很可能是更大范围攻击的一部分，目标是针对“旨在攻破 AI 推理提供商的平台”。这类攻击通常是通过恶意提示诱使 AI 系统绕过防护并泄露敏感数据。

这起最新泄露事件发生在美国网络安全机构 CISA 不久前警告之后。CISA 称，总部位于中国的 AI 公司正在对美国企业发动大规模攻击，目的是提升自身模型能力。

本周早些时候，开源 AI 编码工具 OpenCode 表示，在类似攻击中客户密钥遭到泄露，黑客窃取了超过 1% 客户的 API 密钥及其他密钥。OpenCode 将此次攻击归因于 AI 蒸馏攻击，即大量代理试图从 AI 模型中提取敏感信息。

Railway 遭遇的攻击似乎与本周公开披露的 PHP 网络编程语言两项严重安全漏洞无关。由于担心攻击者会在修复前利用这些漏洞，全球各地的公司和政府本周纷纷下线网站进行修补。（PHP 被用于约 70% 的网站和面向公众的互联网系统。）

代号为“PHP2Shell”的漏洞补丁已于周三公开发布，此前各方进行了全球协调，以便大型组织能在可能遭到攻击前先行修复系统。亚马逊的安全研究人员表示，他们在补丁发布前四天就发现了漏洞被利用的证据，这表明这些漏洞如今已被用于攻击。