云部署平台Railway环境变量遭未授权访问,建议用户轮换密钥
据Railway官方公告,云部署平台Railway检测到存储客户环境变量的系统出现异常活动,初步调查显示,未经授权的第三方可能已访问加密的环境变量,并获取了其中部分变量的解密内容,相关变量可能包含API密钥、数据库及镜像仓库凭证等。Railway认为此事件属于近期针对平台类公司、旨在入侵AI推理服务商的系列攻击之一,已通知上游服务商主动吊销密钥。目前Railway已暂停所有部署,建议全部用户立即轮换存储在平台上的环境变量、API密钥及私有仓库凭证,并检查相关服务日
据Railway官方公告,云部署平台Railway检测到存储客户环境变量的系统出现异常活动,初步调查显示,未经授权的第三方可能已访问加密的环境变量,并获取了其中部分变量的解密内容,相关变量可能包含API密钥、数据库及镜像仓库凭证等。Railway认为此事件属于近期针对平台类公司、旨在入侵AI推理服务商的系列攻击之一,已通知上游服务商主动吊销密钥。目前Railway已暂停所有部署,建议全部用户立即轮换存储在平台上的环境变量、API密钥及私有仓库凭证,并检查相关服务日志。
相关阅读
2分钟内,Solana网络新铸造7.5亿枚USDC
北京时间 06:09 至 06:11,USDC Treasury 在 Solana 网络分 3 笔共铸造 7.5 亿枚 USDC,每笔 2.5 亿枚,价值约 7.5 亿美元。
数据:Solana网络2分钟内新铸造7.5亿枚USDC
Whale Alert在X平台发帖称,北京时间06:09至06:11,USDC Treasury在Solana网络分3笔共铸造7.5亿枚USDC,每笔2.5亿枚,价值约7.5亿美元。
OpenAI更新使用政策:模型中转平台须经审批,禁止用输出训练竞品模型
据OpenAI官网,OpenAI更新使用政策,新规将于2026年11月20日生效。新政策要求,运营模型访问中介平台或其他让第三方直接访问OpenAI模型的服务(如模型路由器、AI网关),须事先获得OpenAI审核批准,仅在应用中集成OpenAI模型实现功能的不受此限。此外,新政策明确禁止使用OpenAI模型或其输出,为替代或竞争OpenAI的模型准备、筛选或提供训练数据及信号,包括构建训练任务、强化学习环境,以及提供打分、排序等反馈,同时禁止通过未授权访问、逆向工