Railway 遭 AI 攻击与 API key 窃取讨论

2026 年 10 月 24 日，Reddit r/SaaS 出现一则讨论帖，围绕 Railway 被黑事件展开。帖中称，攻击者使用移除伦理限制的模型自主扫描云架构，获取了存储桶和平台加密密钥，并实时解密大量用户环境变量。帖中称，攻击者的真正目标是 OpenAI、Anthropic 等商业 AI 供应商的高额度 API key，用于蒸馏攻击，让被窃方为算力买单。发帖者预计创业公司、SaaS 和独立开发者将遭大规模利用，开源代码会扩大攻击面，AI 本身成为值得窃取的资产。目前该事件仅有这一则社区讨论，尚无更多后续报道。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。