进展中AI 科技安全事件首次追踪 2026.10.22最近变化 2026.10.22
目前结论
Railway 在披露环境变量存储遭未授权访问后，进一步向使用谷歌云服务账号密钥的用户发布密钥轮换、凭据更换、重新部署及云审计排查指引；该事件仍被报道为可能与 Swell DAO 管理员密钥疑似泄露相关。
进展时间线
2 次实质进展- #01
Railway曝安全事件：部分密钥明文恐遭窃取，攻击疑似瞄准AI服务商
Railway 披露其环境变量存储中存在未经授权的活动，可能暴露了加密的以及可能明文的客户机密，促使所有用户轮换密钥，并暂时停止全平台的构建和部署。
来源依据：theblockbeats
- #02
【Railway 建议用户排查谷歌云异常访问，并更换可能泄露的服务账号密钥】
Railway 发布后续安全指引，要求使用谷歌云服务账号密钥的用户禁用并轮换可能泄露的密钥、重新部署服务，并检查云审计日志与账单；报道还称该事件可能与 Swell DAO 的 swETH/rswETH 管理员密钥疑似泄露相关。
此后状态：Railway 在披露环境变量存储遭未授权访问后，进一步向使用谷歌云服务账号密钥的用户发布密钥轮换、凭据更换、重新部署及云审计排查指引；该事件仍被报道为可能与 Swell DAO 管理员密钥疑似泄露相关。
来源依据：foresightnews