Railway入侵事件：约74万美元AI欺诈费用，最多10万工作区凭证暴露
先了解这件事
云托管平台 Railway 发布事件报告，确认攻击者利用其构建基础设施的两个漏洞（含零日漏洞，部分逃逸文件系统隔离）入侵，获取内部源代码和解密后的客户环境变量，最多波及约 1.85%（约 10 万）工作区。被盗 AI 凭证被用于产生约 74 万美元未授权用量，Railway 强调 10 万是上限估计，并非确认的失陷账户数。 Railway 正与相关 AI 服务商合作为客户办理退款，并承诺承担服务商拒绝退款部分的费用。具体而言：AWS Bedrock 依据其欺诈退款政策已开始退款；OpenRouter 因服务条款不退款，相关费用全部由 Railway 承担；与 Anthropic 的协商仍在进行，期间相关费用暂由 Railway 支付；OpenAI 逐案审核，客户需先向 OpenAI 提交索赔再将案件编号转给 Railway 支持。 Railway 称已关闭被利用的漏洞，重建了受影响的基础设施，并轮换了失陷的凭证。
AI 根据报道生成 · 4 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- TechRadarRailway 披露构建基础设施遭零日漏洞入侵，被盗 API 密钥产生约 74 万美元 AI 消费
云主机公司 Railway 发布事件报告称，攻击者利用其构建基础设施的零日漏洞部分逃逸文件系统隔离，窃取客户凭据与 AI 服务 API 密钥，产生约 74 万美元未授权 AI 用量。
- The Hacker News精选Railway 披露10月入侵事件：被盗客户 AI 密钥产生约74万美元未授权消费
PaaS 平台 Railway 通报，10月入侵事件中被盗的客户 AI 提供商密钥已造成约74万美元未授权消费，公司承诺对不退款提供商（如 OpenRouter、Anthropic）的费用自行承担。
- BleepingComputerRailway 发布事件报告：入侵致约 74 万美元 AI 欺诈费用，最多 10 万工作区凭证或暴露
云托管平台 Railway 发布事件报告，披露攻击者利用两个漏洞获取其内部源代码和解密后的客户环境变量，最多影响约 1.85%（约 10 万）工作区，并用盗取的 AI 凭证产生约 74 万美元未授权 AI 用量，Railway 将承担服务商拒绝退款的部分。
本事件热度走势
- 可比范围当前
- 22
- 可比范围峰值
- 2411月11日 23:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。