代码平台Railway遭黑客入侵，AI供应链安全警报再响

【科技24时区】当开发者习惯将API密钥和数据库密码直接托管在云端环境变量中时，一场针对“数字命脉”的突袭正在悄然发生。本周三，云开发平台Railway发出紧急警告：其系统遭遇网络攻击，部分客户机密数据可能已泄露。这一事件不仅迫使该公司要求所有用户立即轮换API及云服务密钥，更将公众视线重新聚焦于AI基础设施背后的脆弱性。

据Railway官方博客披露，不明身份的黑客通过某种未公开的手段，成功访问了加密的环境变量。令人担忧的是，对于部分受影响账户，攻击者甚至获取了解密后的明文内容。这些环境变量通常承载着应用程序连接外部服务（如云存储、数据库）所需的“通行证”。一旦落入敌手，攻击者便能伪装成合法用户，直接登录并窃取核心数据。尽管初步分析显示此次泄露仅局限于“部分用户子集”，但出于审慎原则，Railway建议“所有用户”彻底撤销并轮换现有密钥。目前，公司已在调查期间暂停了客户的部署操作，这意味着众多依赖该平台运行的网站和应用被迫进入“冻结”状态。

值得注意的是，这起事件并非孤立的技术故障，而是更大规模战略行动的一环。Railway指出，此次攻击的目标直指“AI推理提供商”。这与近期美国网络安全和基础设施安全局（CISA）发出的警告不谋而合——美方指控中国背景的AI企业正对美国公司发动大规模攻击，旨在窃取数据以优化自身模型。在此背景下，AI蒸馏攻击（AI Distillation Attack）成为新宠：黑客利用大量智能体通过恶意提示词诱导AI系统越狱，从而提取敏感信息。事实上，早在本周早些时候，开源AI编程工具OpenCode也遭遇了类似袭击，超过1%的客户API密钥被窃，其归因同样指向AI蒸馏攻击。

然而，与PHP语言本周爆发的“PHP2Shell”高危漏洞不同，Railway的此次事件属于定向渗透而非通用软件缺陷。PHP作为支撑全球约70%网站的基础语言，其漏洞引发了全球范围内的紧急修补行动，亚马逊安全研究人员甚至在补丁发布前四天就发现了利用证据。相比之下，Railway事件揭示了另一种风险形态：即平台本身作为信任枢纽，一旦防线失守，其所承载的生态链将面临系统性瘫痪。

截至目前，Railway尚未公布具体受影响的用户数量，也未说明攻击的根本原因或是否收到勒索信。这种信息的模糊性，恰恰反映了当前网络安全态势的复杂性。从某种角度看，这不仅是单一公司的安全危机，更是整个AI产业链在高速扩张中未能同步完善的安全警示。当算力成为新的石油，保护输送管道的阀门，或许比开采本身更为紧迫。