Northflank 遭駭「金鑰全外洩」，Zeabur、Railway...部署平台連環爆

Zeabur、Railway 之後，又一家部署平台出事。Northflank 要所有用戶立刻換金鑰，已有人的 AI 金鑰遭盜用，但官方沒說駭客怎麼進來、多少人受害。
（前情提要：知名部署平台 Railway 也遭駭！開發者環境變數與 API 金鑰恐外洩）
（背景補充：Zeabur 二度遭駭！環境變數與 API Token 外流，用戶自救止血五步驟）

雲端部署平台 Northflank 本週五通報遭入侵，要求所有用戶把存在平台上的環境變數當成已被解密，立刻換掉金鑰。狀態頁隨後也寫到，已有用戶的 AI 金鑰遭人盜用。

Northflank 是 2019 年成立的英國公司，替開發者部署程式、資料庫與 AI 代理（能自己執行任務的 AI 程式），讓團隊不用自己管主機。環境變數則是程式執行時讀取的設定值，資料庫密碼、雲端憑證、API 金鑰通常放在這裡。

有用 Northflank 的人要做什麼

狀態頁給的步驟有三項。

第一、到金鑰的發行商那邊撤銷舊金鑰，產生新的，再更新到 Northflank 的工作負載（workloads）、secret groups（機密群組）與 global secrets（共用機密）。

第二、檢查 AI 服務商的用量與帳單，有異常就同時回報 Northflank 客服與服務商。

第三、把附加元件（add-ons，例如資料庫）的公開存取關掉。另外，記錄誰在何時做過什麼的稽核日誌，10/31 起對包含免費用戶在內的所有用戶開啟，可以拿來檢查有沒有可疑操作。

自帶雲端帳號（BYOC）的客戶也不要例外。Northflank 官網寫它碰不到這類客戶的機密資料，但狀態頁沒有把他們排除在「所有用戶」之外，官方也沒單獨說明，建議一樣先換。

為什麼駭客盯上部署平台

Wiz 統計，十月至少有九家 AI 開發平台揭露事件，包括 Zeabur、OpenCode、Railway、Warp，Northflank 是名單上第九家。Zeabur 是台灣新創，已表示停運。Wiz 指出各家公開說法的共同點，是攻擊者專找平台上的環境變數，尤其是能取用 AI 服務的金鑰，而且已有現成市場可以變現。

金鑰多值錢，看 Wiz 追蹤的兩個案例：第一次盜用測試，在金鑰被取得後 30 分鐘內就出現。之後一把金鑰在 30 小時內被呼叫模型約 80 萬次，另一把在 13 小時內約 170 萬次，兩案照牌價計算可能超過 10 萬美元。Wiz 還追到販售折扣模型額度的轉售站，其中一個收 USDT。

諷刺的是，10/22，Northflank 才發了〈How to migrate off of Railway〉（如何遷離 Railway），文中列出信封加密等資安能力。結果 8 天後，就換 Northflank 的警報響起。