# Railway 公布入侵全貌：攻击者专挑 AI 密钥，用于转卖蒸馏，盗刷约 74 万美元；多数模型厂商退款，Anthropic 截至发稿尚无方案
- 事件 ID：evt-20261112-04
- 日期：2026-11-12　截至：2026-11-12 08:15（北京时间）
- 证据等级：企业宣称、媒体报道
- 来自：https://www.newtoken.link/daily/2026-11-12#evt-20261112-04
为什么重要：上一期写 Fireworks 时我们说「token 额度已成为黑市商品」，Railway 的报告给出了完整证据链：攻击目标是 AI 密钥，变现方式是转卖给中转站做蒸馏，攻击手段本身也由智能体驱动。这意味着每个让开发者存放 API 密钥的平台（PaaS、编码工具、智能体框架）都成了前沿模型的「后门分发渠道」，被盗额度又在为别人的模型蒸馏提供训练数据。对模型厂商而言，这直接牵涉两件事：客户的损失由谁承担，以及自家模型输出是否正在被成规模地蒸馏。Anthropic 一直把「安全优先」作为公开立场，但在这起事件中，按 Railway 的说法，它是少数尚未给出退款安排、由平台方先行垫付的厂商之一。反方检验：这是 Railway 单方面的描述，Anthropic 的处理可能只是流程较慢，而非拒绝；Anthropic 未公开回应；Railway 自身的隔离缺陷和配置错误是事故根源，责任首先在平台；74 万美元为估算值，10 万工作区是上限而非确认受害数。我的立场是：在 AI 密钥被系统性盗刷的环境下，模型厂商应当像信用卡网络一样承担欺诈处理责任，谁先给出清楚的退款与风控规则，谁才配说自己「安全优先」。
## 来源（3 条）
- [Railway：Incident Report: October 21st Security Attack](https://blog.railway.com/p/incident-report-october-security-incident)（企业宣称）
- [BleepingComputer：Railway breach leads to $740,000 in fraudulent AI charges](https://www.bleepingcomputer.com/news/apple/railway-breach-leads-to-740-000-in-fraudulent-ai-charges/)（媒体报道）
- [The Hacker News：Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges](https://thehackernews.com/2026/11/railway-says-stolen-customer-ai-keys.html)（媒体报道）