Railway 披露10月入侵事件：被盗客户 AI 密钥产生约74万美元未授权消费
Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges
AI 导读
PaaS 平台 Railway 通报，10月入侵事件中被盗的客户 AI 提供商密钥已造成约74万美元未授权消费，公司承诺对不退款提供商（如 OpenRouter、Anthropic）的费用自行承担。
推荐理由
Railway 完整披露攻击链并承诺承担不退款的 AI 消耗，附各家提供商退款差异与用户自检步骤，对托管平台密钥存储和小团队应急响应均有直接参考价值。
来源：The Hacker News · thehackernews.com