开发平台 Railway 确认了一次网络攻击使黑客能够访问一些客户的秘密，促使该公司敦促所有用户在担心客户数据遭到更大规模泄露的情况下更换他们的 API 和云密钥。该公司允许客户在其云开发平台上构建应用和服务，并在周三的一篇博客中表示，这些身份不明的黑客“可能访问了加密的环境变量，并且对于其中一些，获得了其解密内容。”这些环境变量通常是开发者的应用用来访问其他服务（如云数据存储和数据库）的密码和 API 密钥的列表。利用这些客户的秘密，攻击者也可以像合法拥有者一样登录并访问数据。Railway 表示，尽管其初步分析表明此次泄露限于“部分用户”，但建议“所有用户”都应撤销并更换所有密钥，以防攻击者滥用。该公司还表示，在进行调查期间暂停了客户部署，实际上冻结了客户网站和应用。Railway 并没有说明有多少具体用户受到影响，或者事件的根本原因是什么。该公司没有立即回应关于此事件的评论请求，或是否收到来自黑客的任何通信，例如赎金要求。目前尚不清楚攻击是如何发生的或 Railway 的哪些系统被侵入。Railway 表示，该事件可能是针对平台的更大规模攻击的一部分，“目的是攻破 AI 推理提供者。”这类攻击涉及利用恶意提示诱使 AI 系统泄露敏感数据。最近的泄露发生在美国网络安全机构 CISA 警告中国基于的 AI 公司正在对美国公司进行大规模攻击，以提升他们自己的模型的目标时间不久之前。就在本周早些时候，开源 AI 编码工具 OpenCode 表示，在一次类似的攻击中客户秘密遭到泄露，黑客获取了其客户 API 密钥和其他秘密的超过 1%。OpenCode 将此次攻击归因于 AI 提取攻击，很多代理试图从 AI 模型中提取敏感信息。Railway 攻击似乎与本周公开披露的 PHP Web 编程语言的两个关键安全漏洞无关，促使全球的公司和政府关闭它们的网站以修复漏洞，以防止攻击者利用这些漏洞。(PHP 用于大约 70% 的网站和公共面向互联网的系统。) 被称为 “PHP2Shell” 的漏洞修补程序已于周三公开发布，经过全球协调努力，允许大型组织在可能的攻击之前修复他们的系统。亚马逊的安全研究人员表示，他们在修补程序发布四天前发现了利用证据，表明这些漏洞现在被用于攻击。当您通过我们文章中的链接进行购买时，我们可能会获得一些佣金。这不会影响我们的编辑独立性。扎克·惠特克是 TechCrunch 的安全编辑。他也撰写每周的网络安全新闻通讯《本周网络安全》。您可以通过加密消息联系他，在 Signal 上为 zackwhittaker.1337。您也可以通过电子邮件联系他，或通过 [email protected] 验证联系。查看个人资料