**Railway 74 万美元 AI 密钥泄露：双重信任失效暴露客户机密**

_Railway's $740K AI Key Incident: How Two Trust Failures Exposed Customer Secrets_

> Railway 平台因双重信任失效导致客户秘密泄露。攻击者首先利用构建隔离漏洞获取内部凭证，随后通过云配置错误（OIDC 绑定不当）获得临时云凭证，进而解密了部分客户环境变量。此次事件表明，仅加密数据不足以保证安全，若有权解密的系统被攻破，加密将形同虚设，最终造成约 74 万美元的未授权使用损失。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-11-12 02:15（北京时间）
- **原文**：[打开原文](https://medium.com/@inclinq/railways-740k-ai-key-incident-how-two-trust-failures-exposed-customer-secrets-0e018353ff88)