今日早些时候，Railway 检测到了涉及存储客户环境变量的系统的异常活动。经过进一步调查，我们目前的调查表明，未经授权的第三方可能已访问加密的环境变量，并且对其中某些变量获取了解密内容。环境变量可能包含诸如 API 密钥或数据库和注册表凭证等秘密。我们认为这是一系列最近针对平台公司的攻击的一部分，目的是妥协 AI 推理提供者。我们已通知这些上游提供者主动撤销所有密钥，因为我们对此类事件非常重视。虽然我们的初步分析表明影响可能仅限于部分用户，但我们仍然建议所有用户采取以下措施作为预防，以保护您的系统，直至我们完成审查。您应该采取的措施：因此，我们强烈建议您立即更新在 Railway 中存储的所有环境变量，包括任何 API 密钥以及任何私有注册凭证，并检查这些服务的日志以查找异常活动。所有部署在调查期间暂停。在构建恢复之前，您将无法推出新版本。对此造成的 inconveniences，我们深表歉意。请关注此事件，以便在构建恢复时获取通知。随着我们确认受影响的账户，我们将通过电子邮件直接联系那些客户，提供更多详细信息。我们将就此公告以及 status.railway.com 提供新的更新，届时我们将缩小影响范围。