开发者平台 Railway 在 10 月 22 日披露遭入侵，并呼吁所有用户吊销并轮换密钥。公司表示，这次事件可能是一轮针对多个平台的更大攻势的一部分，目标是“攻陷 AI 推理服务商”：攻击者通过绕过防护的恶意提示，诱导 AI 系统泄露敏感数据。

这起事件与同周开源 AI 编程工具 OpenCode 的密钥泄露事件相呼应，后者称超过 1% 客户的 API 密钥等机密被窃取。Railway 表示其事件与 PHP 的两个严重漏洞披露无关。同一时期美国网络安全机构 CISA 也曾警告，来自中国 AI 公司的攻击正在大规模针对美国企业，以提升自家模型能力。

对 Railway 用户来说，正确做法是立即吊销旧密钥、逐一生成新密钥，并检查账单与调用记录中 10 月中旬以来的异常请求。更长远的习惯是：每个工具、每个项目用独立密钥并设好支出上限与用量告警，密钥一旦“可能”接触过第三方控制台，就按已泄露处理。

消息来源

TechCrunch：https://techcrunch.com/2026/10/22/developer-platform-railway-urges-all-users-to-revoke-secret-keys-after-cyberattack/