前情回顾·AI服务频遭攻击
安全内参10月26日消息，知名AI开发平台Railway证实，该平台遭遇网络攻击，导致黑客获取了部分客户的机密信息。为防止客户数据可能进一步泄露，Railway呼吁所有用户撤销并更换API密钥和云服务密钥。
Railway是一个云端开发平台，帮助客户构建应用程序和服务。该公司上周三在一篇博客文章中表示，身份不明的黑客“可能访问了加密的环境变量，并获取了其中部分变量的解密内容”。
环境变量通常包含密码、API密钥等信息，开发者的应用程序靠这些信息访问其他服务，例如云存储和数据库。如果攻击者拿到这些机密信息，就可能冒充合法用户登录相关服务，并访问其数据。
官方未公布受影响用户数量，
建议所有用户都更换托管的密钥
Railway表示，初步分析显示，此次数据泄露可能仅影响“部分用户”。但为防止攻击者滥用已获取的密钥，该公司仍建议“所有用户”撤销并更换全部密钥。
调查期间，Railway曾短暂停止新建构建任务和部署操作，随后不久便开始逐步恢复相关服务。
目前，Railway尚未公布具体受影响的用户数量，也未说明此次事件的根本原因。该公司没有回应有关此次攻击的进一步提问，包括黑客是否联系过公司，例如提出勒索要求。
Railway创始人兼首席执行官Jake Cooper表示，公司计划发布此次事件的事后分析报告。
目前尚不清楚攻击者具体采用了何种手段，也不清楚Railway的哪些系统遭到入侵。Railway表示，此次事件可能是一起更大规模攻击行动的一部分。该行动的目标是“AI推理服务提供商”，目的是攻破这些平台。
此类攻击通常会利用恶意提示词诱骗AI系统，让它突破现有安全防护机制，泄露敏感信息。
AI推理服务商成为新兴攻击目标
此次事件发生前不久，美国网络安全和基础设施安全局（CISA）曾发出警告，称外国AI企业正在对美国公司发动大规模攻击，目的是改进自身的AI模型。
上周早些时候，开源AI编程工具OpenCode也报告了类似的客户机密信息泄露事件。黑客窃取了该平台超过1%客户的API密钥及其他机密信息。
OpenCode认为，此次攻击采用了一种名为“AI蒸馏攻击”的手法。在这类攻击中，大量AI智能体试图从AI模型中提取敏感信息。
Railway遭遇的攻击似乎与同期公开披露的两个PHP严重安全漏洞无关。漏洞披露后，全球多家企业和政府机构纷纷暂时关闭相关网站，以便赶在攻击者利用漏洞前完成修复。
PHP是一种广泛使用的Web编程语言，约70%的网站和面向公众的互联网系统都在使用它。
这两项漏洞被称为“PHP2Shell”，相关补丁已于周三公开发布。此前，相关机构开展了全球协同行动，让大型组织有时间赶在潜在攻击发生前修复受影响的系统。
亚马逊的安全研究人员表示，他们发现证据显示，漏洞在补丁发布前就已遭到利用，利用时间比补丁公开发布早了四天。这表明，攻击者可能已经开始利用这些漏洞发动攻击。
参考资料：https://techcrunch.com/2026/10/22/developer-platform-railway-urges-all-users-to-revoke-secret-keys-after-cyberattack/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
