云平台密钥被偷，AI调用账单竟多出约74万美元

网站还在运行，不代表后台保存的钥匙还安全。Railway在2026年11月10日公布10月入侵的详细报告，称被盗AI密钥带来的未经授权费用估计约74万美元。它还表示，会与模型服务商处理退款，对未由服务商承担的相关费用兜底。这是旧事故的新复盘，不是11月才发生的入侵。

Railway让开发者把应用放到云端运行。应用要连接数据库或调用AI，通常需要一串只有程序知道的访问密钥。平台把这些配置交给应用，就像给店员配仓库门卡。密钥不是聊天记录，却能代表持有人请求付费服务；丢失它，可能同时丢失访问权限和花钱的控制权。

该公司10月21日最初披露，部分客户的加密环境变量可能被获取，其中一部分被解密。环境变量就是程序运行时读取的配置，可能包括API密钥和数据库凭证。平台当时暂停了新部署，并建议客户更换相关凭证、查看服务日志。这些措施针对的是当时的处置阶段，不能拿来描述今天平台仍然停摆。

10月22日的初步报告给出一个容易被误读的数字：最多约10万个工作区，约占全部工作区的1.85%，可能有部分环境变量受到影响。这不是10万人已经被盗刷，也不是每个工作区全部密钥都被拿走。工作区是组织项目的单位，不能直接换成个人数量。

把密钥想成一张可复制的门卡，就能理解为什么重启网站不够。程序关掉，门卡仍可能在别处刷开同一家服务商的门。OWASP的密钥管理指南强调，暴露后的凭证必须能快速撤销；限制权限和保留访问日志，才能缩小损失并查清使用轨迹。这里要切断的是旧钥匙的权力，而不只是把新钥匙写回配置框。

这类风险早已存在，不能因为账单涉及AI，就称为全新的黑客技术。此次复盘增加的具体信息，是把一次平台入侵和后续付费模型调用的损失联系起来。对小团队而言，关键变化在于：别人拿走的可能不是可以重新上传的文件，而是还能继续消费的服务入口。

看待“已加密保存”也需要分清两件事：数据存放时是否加密，以及哪些程序有权读取解密后的内容。前者重要，却不能代替后者。开发者选择托管平台时，应把密钥权限、撤销办法和使用记录一起纳入考虑；遇到异常费用，则保留账单与调用记录，按相关平台的事件说明处理，而不是反复换一个字符串就认为事故结束。

原始披露日期：2026年10月21日；详细复盘日期：2026年11月10日。