台灣雲端部署平台 Zeabur 於 8 月 27 日發生資安事件，一組內部服務憑證遭未授權存取，部分用戶專案的環境變數外洩，官方已實際觀察到 OpenAI、Anthropic、OpenRouter 的 API 金鑰遭盜用。創辦人林沅霖 29 日在 Threads 連發五篇說明處置進度，呼籲用戶立即輪換金鑰並檢查帳單，承諾核實損失後賠償。內容整理自 林沅霖 Threads 與官方事件頁，由動區動趨整理報導。
（前情提要：加密駭客下一步：不再豪賭十億，改用 AI 代理天天偷小錢？）
（背景補充：Rust 套件 arrayref 遭供應鏈投毒：編譯即竊登入憑證，疑似北韓駭客所為）
重點摘要
- Zeabur 8 月 27 日遭未授權存取，部分用戶環境變數外洩，AI 金鑰已遭實際盜用
- 外洩範圍含 OpenAI、AWS、Stripe 等金鑰與資料庫密碼，官方籲立即輪換
- 創辦人林沅霖 Threads 五連發道歉，承諾核實後賠償，AI Hub 已預防性停機
台灣開發者圈這兩天的頭號話題不是新模型，是自家後台的鑰匙被偷了。雲端部署平台 Zeabur 在 8 月 27 日發生資安事件，一組內部服務憑證遭未授權存取，攻擊者利用這組憑證，取得部分用戶專案的環境變數紀錄。
環境變數是程式應用的「鑰匙串」，裡面放的全是最敏感的通證。據 INSIDE 整理，這次確認外洩的憑證類型，包括 OpenAI、Anthropic、OpenRouter、Gemini 等 AI 服務的 API 金鑰，GitHub、AWS、Cloudflare、Stripe 的 Token，還有資料庫連線字串、密碼與 JWT Secret。
損失方面官方證實 Anthropic、OpenAI、OpenRouter 的相關憑證遭盜用，也就是有人正拿著受害用戶的金鑰刷 AI 算力，極可能是轉賣到中轉平台上，帳單算在原主人頭上，當前已有數位受害用戶在社群上大呼抱怨。
創辦人 Threads 滅火
Zeabur 創辦人林沅霖 29 日上午在 Threads 連發五篇說明。他表示團隊在偵測到異常的當天即完成第一時間控制，已逐一通知所有可能受影響的用戶，並正配合上游廠商與執法機關進一步調查。
非常抱歉造成大家的損失及困擾，也謝謝大家長期以來對 Zeabur 的支持。我們會盡我們所能解決本次問題，妥善完成後續調查、賠償及相關處理，並對本次事件負起應有的責任。
官方同步上線了憑證輪替指南與事件進度頁，呼籲仍在 Zeabur 上存有 AI 服務金鑰的用戶盡快輪換，並檢查用量與帳單。若發現遭濫用，先完成輪替，再保留發生時間、金額或 token 用量、請求來源 IP 等證據提交客服，官方承諾核實後啟動賠償。
事件在哪裡燒，就在哪裡滅火，Zeabur 的用戶大本營本來就在 Threads，這串說明文發出半天，已累積近百則留言與 483 次分享。
調查線索指向 AI Hub 用的 LiteLLM
技術根因還沒有最終定論，但官方事件頁給了一點線索，Zeabur 表示調查中發現涉及 LiteLLM 的可疑活動，這個開源元件用於 Zeabur AI Hub 服務；作為預防措施，AI Hub 已暫時停機，恢復時間未定，官方也在確認該活動與本次事件是否相關。
AI Hub 是 Zeabur 今年主推的服務，讓用戶拿一把金鑰就能呼叫多家 AI 模型，背後靠的正是 LiteLLM 這類開源轉接閘道。閘道要代替用戶保管各家憑證，一旦出事，影響就是一整串。
從畢業專題到 10 萬用戶的台灣新創
Zeabur 是近兩年台灣開發者圈聲量最高的新創之一。它把 AWS、GCP、伺服器規格、環境變數這些繁瑣設定壓成一鍵部署，在 vibe coding 風潮下，成了許多新手把 AI 寫出來的程式放上網路的第一站，也是台灣 Threads 圈「一鍵部署 n8n」的代名詞。
創辦人林沅霖是 Z 世代創業者，Zeabur 的起點是他的大學畢業專題，在學期間錄取 YC China 加速器後正式創業。2025 年 9 月公布由美國創投 500 Global 領投的約 200 萬美元（約 6,400 萬台幣）募資，去年底據官方稱註冊用戶已突破 10 萬，成為台灣 AI 相關著名新創。
一鍵部署將把設定門檻壓到最低，代價是所有鑰匙集中在同個保管箱，這次外洩正是源自此。事件考驗的不只是被盜刷的 API 額度怎麼賠，還有「幫你保管一切」這門生意最看重的信任。調查與賠償仍在進行，動區將持續追蹤。
常見問題
Zeabur 環境變數外洩，受影響用戶該怎麼做？
立即輪換存放在 Zeabur 的所有 API 金鑰與密碼，並檢查各服務的用量與帳單。若發現遭盜用，保留發生時間、金額或 token 用量、來源 IP 等證據提交 Zeabur 客服，官方承諾核實後進行賠償。
Zeabur 是什麼平台？
台灣新創打造的雲端一鍵部署平台，把伺服器與環境變數等設定自動化，註冊用戶超過 10 萬，2025 年獲美國創投 500 Global 領投約 200 萬美元，是台灣開發者部署 n8n 與 AI 應用的熱門選擇。
📍相關報導📍
Hugging Face 被 AI agent 打穿！最後鑑識模型靠中國開源 GLM 5.2
