AI提供元を狙う攻撃か クラウドのRailwayで重要情報の流出懸念

クラウドプラットフォームを提供するRailwayは2026年10月21日、顧客の環境変数を保管するシステムで異常な挙動を検知したと発表した。外部の第三者が暗号化された環境変数にアクセスし、その一部について復号された内容を取得した可能性があるという。

環境変数には、APIキーやデータベース、コンテナレジストリの認証情報といった機密データが含まれる。同社はこの事態について、AI推論プロバイダーへの不正アクセスを狙い、プラットフォーム企業を標的としている一連のサイバー攻撃の一部であるとの見方を示した。これを受け、関連する上位プロバイダーに対して事前にすべてのキーを失効させるよう通知した。

影響範囲は一部の利用者に限られる可能性があるものの、同社は安全策としてすべての利用者に対し、保存しているAPIキーや認証情報の速やかな更新と、ログの確認を求めている。現在は原因究明のためシステムへの新規配信を停止しており、影響が確認された顧客には個別にメールで詳細を案内するとしている。