Railway 公布 10 月 21 日安全事件复盘：攻击者主要目标是 AI 服务商的 API key。
官方披露：1852 名用户的关联账户令牌（自带的 Agent key、GitHub 授权）被解密，被盗 key 的未授权消费估计约 74 万美元，Railway 称会和服务商一起退款，或自己兜底。
AI key 和钱包私钥一样值钱：每个 key 设消费上限、一个项目一个 key、出事先轮换。
你的 AI key 设了消费上限，还是从来没管过？
#AI安全 #AIAgent
官方披露：1852 名用户的关联账户令牌（自带的 Agent key、GitHub 授权）被解密，被盗 key 的未授权消费估计约 74 万美元，Railway 称会和服务商一起退款，或自己兜底。
AI key 和钱包私钥一样值钱：每个 key 设消费上限、一个项目一个 key、出事先轮换。
你的 AI key 设了消费上限，还是从来没管过？
#AI安全 #AIAgent