Railway 公布入侵全貌：攻击者专挑 AI 密钥，用于转卖蒸馏，盗刷约 74 万美元；多数模型厂商退款，Anthropic 截至发稿尚无方案

为什么重要：上一期写 Fireworks 时我们说「token 额度已成为黑市商品」，Railway 的报告给出了完整证据链：攻击目标是 AI 密钥，变现方式是转卖给中转站做蒸馏，攻击手段本身也由智能体驱动。这意味着每个让开发者存放 API 密钥的平台（PaaS、编码工具、智能体框架）都成了前沿模型的「后门分发渠道」，被盗额度又在为别人的模型蒸馏提供训练数据。对模型厂商而言，这直接牵涉两件事：客户的损失由谁承担，以及自家模型输出是否正在被成规模地蒸馏。Anthropic 一直把「安全优先」作为公开立场，但在这起事件中，按 Railway 的说法，它是少数尚未给出退款安排、由平台方先行垫付的厂商之一。反方检验：这是 Railway 单方面的描述，Anthropic 的处理可能只是流程较慢，而非拒绝；Anthropic 未公开回应；Railway 自身的隔离缺陷和配置错误是事故根源，责任首先在平台；74 万美元为估算值，10 万工作区是上限而非确认受害数。我的立场是：在 AI 密钥被系统性盗刷的环境下，模型厂商应当像信用卡网络一样承担欺诈处理责任，谁先给出清楚的退款与风控规则，谁才配说自己「安全优先」。

• Railway：Incident Report: October 21st Security Attack 企业宣称
• BleepingComputer：Railway breach leads to $740,000 in fraudulent AI charges 媒体报道
• The Hacker News：Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges 媒体报道

所属专题：Anthropic：持续追踪 · 全部专题

相关读懂

• Anthropic 少买算力的底气是 1319 亿美元现金

  Amodei 在路演直播里说少买算力、靠现货补位；招股书写着 9009 亿美元固定承诺，真正兜底的是账上现金。

  2026-11-14

• 谷歌 Carbon 的数学第一赢在形式化证明

  Gemini 4 Carbon 登上 MathArena 第一，领先主要来自 Lean 证明题。另两类考卷上它只比 Sol 高 1.5 分以内，每题贵 5 到 14 倍。

  2026-11-14

• 美联储摊开了七家科技公司 3 万亿美元的表外承诺

  美联储金融稳定报告算出七家科技公司账外租约与担保超过 3 万亿美元，大厂对 AI 降温的敞口比债务数字大得多。

  2026-11-14

• Nscale 新版招股书不再说资金够用 12 个月

  Nscale 新版招股书删去资金够用 12 个月的说法，写明为避开 Anthropic 合同罚则下了砍不掉的订单，2027 年要再融资。

  2026-11-13

• Anthropic 的学校 AI 协议把守门的活留给了老师

  美国教师联合会称与 Anthropic 的学校 AI 协议自动覆盖现有学区；29 页原文写的是学区申请才生效，个人账户的老师自己担数据责任。

  2026-11-13

• 智能体在读完同伴消息前就替全组下了单

  Anthropic Fellows 11 月 11 日的研究：每人一个智能体共用预算或购物车，结果在四个环境里都不如一个总管；有效的修法是平台的结账关卡。

  2026-11-13

• 澳大利亚把前沿 AI 的网络风险记到金融机构账上

  APRA 风险展望点名前沿模型放大网络攻击、明年首做 AI 压力测试，却声明不监管 AI 本身，风险由受监管机构承担。

  2026-11-13

• Anthropic 把收紧的地区规则叫作澄清

  Anthropic 新版地区政策 11 月 12 日生效，把「控制」和「个人」写进排除条件。公司称只是澄清，这个定性决定被封用户能否拿回退款。

  2026-11-13

本页是事件档案；当日判断见 2026-11-12 简报。