Signal
📡 Signal｜Railway、顧客の環境変数に不正アクセスの可能性
Railway が顧客の環境変数への不正アクセスの可能性を開示した。AI 推論事業者を狙う一連の攻撃の一部とみて、全利用者に鍵の入れ替えを求め、API トークンを無効にした。
アプリの実行基盤を提供する米 Railway は10月21日、顧客の環境変数を保管するシステムに不正アクセスがあった可能性を公表した。外部の第三者が暗号化された環境変数に触れ、その一部は復号された中身まで取得したおそれがあるとしている。
Railway のセキュリティ開示 (2026年10月21日)Railway Blog
環境変数は、API キーやデータベースの認証情報を置く定番の場所だ。Railway はこの攻撃を、AI の推論を提供する事業者を狙ってプラットフォーム企業を攻撃する一連の動きの一部とみている。アプリを動かす土台が、AI の利用料を払う鍵の倉庫として狙われている。
LiveMakers は22日朝の速報で第一報を伝えた。本稿は Railway のセキュリティ開示と障害情報ページにもとづく続報である。
Railway が開示した内容
開示によると、Railway は21日朝に異常な動きを検知した。調査の結果、権限のない第三者が暗号化された環境変数にアクセスし、そのうち一部については復号された中身を得た可能性がある。環境変数には API キーや、データベース、コンテナのレジストリ (イメージの保管庫) の認証情報が含まれうる。
影響は一部の利用者に限られる可能性があるというのが初期の分析だ。それでも Railway は全利用者に対し、Railway に保管しているすべての環境変数と API キー、非公開レジストリの認証情報をただちに入れ替え、各サービスのログに不審な動きがないかを確かめるよう求めた。影響が確認できたアカウントには、個別にメールで連絡するとしている。
Railway は、狙われた先と同じ側にいる上流の事業者にも、すべての鍵を前もって無効にするよう通知した。開示はどの事業者かを名指ししていない。
止まったデプロイと、無効にされた鍵
障害情報ページの記録では、調査の開始は21日 7時24分 (協定世界時) で、その日のうちに全リージョンで新しいビルドが止まった。ダッシュボード、API、コマンドラインツールが使えない時間帯もあった。
開示の公表後も、デプロイの停止は企業向けプランを含めて続いた。鍵を入れ替えるよう求められながら、新しい鍵を反映するための再デプロイができない状態が数時間続いたことになる。
Railway 自身も鍵の無効化を進めた。21日夜にはストレージのバケットの認証情報をすべて入れ替え始め、22日 3時32分には企業向けプランのビルドを再開した。Pro、Hobby、無料・試用の順に段階的に戻すとしている。22日 4時17分には、Railway の公開 API に使う API トークンをすべて無効にした。外部のツールから Railway を操作している利用者は、トークンを作り直す必要がある。
AI の鍵が狙われる理由
Railway は22日、利用者向けの手順書を相次いで公開した。そのひとつは、OpenAI の API キーが想定外に使われていないかを確かめる手順だ。漏れた可能性のある鍵を削除し、新しい鍵に差し替え、鍵ごとの利用量と請求額を平常時と比べるよう求めている。PostgreSQL の認証情報を入れ替える手順も出した。
AI の推論の鍵は、盗めばそのまま他人の名義で計算資源を使える。請求は鍵の持ち主に届き、使った者の素性は表に出にくい。開発者が数多くのアプリを載せる実行基盤は、そうした鍵が一か所に集まる場所でもある。
同じ21日、OpenAI は利用ポリシーを改定し、第三者にモデルへの直接アクセスを提供する中継サービスに事前承認を求めると発表した。発表文は、悪用が漏れた API キーからも起きうると書いている。両者の関係は示されていないが、鍵の流出がどの経路で悪用されるかは、AI の供給網全体の課題になっている。
暗号資産の取引ボットやバックエンドを実行基盤で動かす開発者にとっても、他人事ではない。環境変数には取引所の API キーや署名用の鍵が入っていることがある。入れ替えの対象は AI の鍵に限らない。
次に確かめる点
確かめる先は Railway の障害情報ページ (status.railway.com) だ。Pro、Hobby、無料・試用の各プランでビルドがいつ戻るかと、影響を受けたアカウントへのメール連絡がいつ始まるかが、最初の確認点になる。侵入の経路と、一連の攻撃で狙われたほかのプラットフォームの名前は、開示の時点では明らかにされていない。Railway は開示文を更新すると約束しており、その追記が原因の説明の第一報になる。
ことば
- 環境変数 — プログラムの外から設定値を渡す仕組み。API キーやデータベースのパスワードをコードに書き込まずに済むため、クラウドの実行基盤では鍵の保管場所として広く使われている。
- コンテナのレジストリ — アプリを動かすためのイメージを保管する場所。認証情報が漏れると、イメージの持ち出しや差し替えに使われるおそれがあり、Railway は入れ替えを求めた。
- AI の推論 — 学習を終えたモデルに入力を渡して答えを出させる処理。API キーがあれば他人の名義で利用でき、料金は鍵の持ち主に請求される。
🔗 一次ソース
