AniSignal
← AI 热点

2 个来源 · 2 篇报道 · 2026/10/24 12:16

Railway PHP漏洞致Gemini API Key泄露，开发者遭遇高额账单

因Railway平台遭PHP漏洞攻击，一名开发者此前部署的Gemini API Key泄露，导致其Google Cloud账单被扣款超1600美元。该开发者称已收到1000美元扣款，并建议所有使用Rail等部署服务的开发者立即自查Cloud账单并轮换API Key以防范类似风险。

最新进展：Railway PHP漏洞致Gemini API泄露，开发者需紧急自查Cloud账单并轮换Key

事实与进展

  1. Railway PHP漏洞致Gemini API泄露，开发者需紧急自查Cloud账单并轮换Key

    因Railway遭PHP漏洞攻击，作者泄露的Gemini API Key导致Google扣款超1600美元。建议所有使用Railway等部署服务的开发者立即自查Cloud账单并轮换API Key。

    MilkyAi · 阅读报道 →

  2. Railway 环境变量系统遭入侵，官方要求用户立即更换全部密钥

    Railway 官方公告，其存放客户环境变量的系统遭入侵，部分密钥可能已被解明文。官方建议所有用户立即更换 API 密钥、数据库密码等全部环境变量。目前平台部署暂停，官方称此次入侵是近期一系列针对 OpenAI 和 Anthropic 等 AI 推理服务商的系列攻击之一。

    @dotey · 阅读报道 →

报道时间线