10月20日 07<28> UTC にビルド VM のファイルシステム隔離を一部抜け、10月21日 09<24> UTC に排除されるまで内部資格情報をたどって顧客の環境変数を復号した。上限はワークスペースの 1.85%、約 10 万。ログは環境単位で、どの変数かは特定できない。無効化した資格情報では、持ち出した暗号文は以後復号できない。
クエリは AI プロバイダの鍵名を優先。クラウド、データベース、決済の資格情報名にも一致したが、顧客データベースへのアクセスは確認していない。353 件のビルド履歴も読み、変数を含む。1,852 人の BYOK エージェント鍵と GitHub OAuth はリセット済みで、それらによる Railway へのログインは無い。不正利用の見積もりは約 74 万ドル。
GitHub、GitLab、Anthropic、OpenAI、OpenRouter、SpaceXSI、Google、Stripe へ失効を依頼した。ベンダーによって追加の失効範囲は違う。身に覚えのない課金は Railway に報告する。失効されていない鍵は発行元で回す。
返金はベンダーごとに違う。AWS Bedrock と Google Gemini は不正利用の返金を開始。OpenAI と SpaceXSI は個別審査。Anthropic は協議中で、その間の費用は Railway が負担。OpenRouter は返金せず、費用は Railway が負担。
ビルドは、イメージ 1 つだけを push できる資格情報を持った短命 VM へ変わった。