Railway API Key 泄露致 Together AI 盗刷
热点事件持续更新
Railway API Key 泄露致 Together AI 盗刷
2 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
开发者 shawmakesmagic 存储在 Railway 平台上的 API Key 因平台遭入侵而泄露，被盗用于运行 DeepSeek、GLM 等模型推理，最终导致 Together AI 账户收到 2433.37 美元账单。 该 Railway 项目此前一直显示零计费，异常账单由此暴露出密钥泄露及闲置密钥仍可能被滥用的风险。
AI 根据报道生成 · 1 小时前更新
最新进展11月3日 10:34
Railway 平台遭入侵，开发者 API 密钥泄露并产生 2433.37 美元盗刷报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- AGI HuntRailway 平台遭入侵，开发者 API 密钥泄露并产生 2433.37 美元盗刷
Railway 平台遭黑客入侵，开发者存储于平台上的 API key 被盗用，产生 2433.37 美元账单。涉事密钥被用于运行 DeepSeek 和 GLM 等模型，而项目此前在 Railway 上一直显示零计费。
- AGI HuntRailway API Key 泄露导致 2433 美元盗刷，调用 DeepSeek 和 GLM 推理
开发者 shawmakesmagic 的 Railway API key 泄露后被盗用于运行 DeepSeek 和 GLM 推理，Together AI 账单达到 2433.37 美元。事件凸显管理 100+ 服务和分散 API key 的风险，任一环节被攻破都需逐个排查，单纯建议 rotate your keys 对已遗忘的闲置密钥作用有限。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。