PaaSに置いたAIのAPIキー、入れ替えましたか？ Railway侵害の事後報告

クラウドの実行基盤（PaaS）に置いていたAIのAPIキーが狙われた、という事後報告がRailwayから出ています。noteに、いま分かっていることと今できることを短くまとめました。2026年11月11日時点の情報です。

何が起きたか

Railwayの報告（2026年11月10日）によると、10月20日に共有のビルド環境の隔離を部分的に破られ、最終的に一部の利用者の環境変数を復号できる状態になりました。攻撃者は、AI事業者のAPIキーを特に狙っていた、とRailwayは書いています。

• 環境変数が復号された可能性があるのは、最大で全ワークスペースの1.85%（約10万）です。これは上限の数字です。
• ビルドは、10月22日までに全プランで再開されています。

今やること

Railwayを使っていた人は、Railwayからの連絡が届いていないか確認してください。届いていなくても、10月以降にキーを入れ替えていないなら、今すぐ入れ替えて古いキーを無効にしてください。あわせて、次の3つを基本にします。

1. キーを定期的に入れ替える
2. 権限を必要最小限にし、利用上限を付ける
3. 使用量のアラートを付ける

これは一般的な守り方で、Railwayの公式手順そのものではありません。最初の攻撃者と転売の運営が同じかどうかは、Railwayも確定していません。

詳しくはnoteへ

出典つきの詳しい解説は、noteの「PaaSに置いたAIのAPIキー、入れ替えましたか？ Railway侵害の事後報告をやさしく解説」（無料）にまとめています。