十月中才剛出包，月底就直接收掉，台灣 AI 新創 Zeabur 走到這一步讓不少開發者錯愕。創辦人林沅霖 10 月 17 日宣布，平台將從 12 月 1 日起分批停止營運，所有專用伺服器 12 月 31 日前關閉，團隊會受理帳戶餘額退款與八月資安事件的損失補償。這家曾被視為台灣 AI 部署工具代表的平台，先在 8 月發生嚴重的環境變數外洩事故，不到七週又在 10 月 14 日晚間到 15 日凌晨遭第二次入侵，連自家專用伺服器都遭波及，最終走到收攤的結局。
二度遭駭：官方說法改了三次
Zeabur 在 10 月 16 日凌晨 0 時 8 分透過狀態頁公告第一次回應，僅承認退場中的共享叢集上有用戶自架的 PostgreSQL 與 MySQL 遭未授權存取，並表示沒有證據顯示專用伺服器受影響。但大約 4 小時 40 分鐘後，凌晨 4 時 48 分的更新就把這段話撤回：「事件比最初回報的範圍更廣」，攻擊者握有資料庫的讀取權。上午 7 時 33 分的更新則說，大規模輪替內部憑證一度造成部分功能中斷。攻擊發生時間點落在 10 月 14 日晚間 9 點至 15 日凌晨 1 點，距離 8 月 27 日首次被入侵僅七週。
外流資料涵蓋用戶服務的環境變數（多存放 API 金鑰與資料庫密碼）、帳號資訊、API Token，以及 Zeabur 寄信服務 zSend 的 API 金鑰。架在 Google Cloud 的專用伺服器這次也遭存取，受影響的 root 密碼與 SSH 金鑰需由用戶自行變更。三小時內把影響範圍從「僅共享叢集」改口到「專用伺服器也遭波及」，這段時間差對正在搬遷資料的用戶很關鍵。當公告版本在數小時內反覆，用戶若依初次說法判斷，就可能錯過輪替專用伺服器憑證的時機。
兩次入侵都和退場中的共用叢集有關
官方坦承，這次事件反映出內部憑證保存與權限劃分、共享叢集網路隔離，以及異常存取監控等面向的不足。Legacy API Key 是 Zeabur 早期提供給 CLI 與自動化腳本使用的驗證方式，不支援 scope 與有效期限，是這次事件影響範圍擴大的主因之一。共享叢集與 Legacy API Key 都已在 2026 年 2 月公告進入退場，3 月停止建立新專案、4 月停止在既有專案加新服務，Zeabur 也承諾「即使你選擇不搬遷，我們也會確保這些服務繼續安全、穩定地上線，這是我們對既有使用者的承諾，沒有例外」。
10 月這次是否是同樣的攻擊路徑，Zeabur 截至 17 日還沒說明，狀態頁僅表示已封鎖已知的攻擊管道，根因仍在追查。能確定的是，兩次事件都從退場中的共享叢集爆發，也都一路延伸到 Zeabur 自家的資料庫，這次還新增了專用伺服器受影響的項目。兩次事件的入口都指向「按計畫淘汰、實際上還在線上跑的服務」。官方當初承諾在退場完成前維持安全與穩定，結果兩次都從同一塊被宣告退場的基礎設施爆開，這中間的監控與隔離顯然沒到位。
用戶該做什麼：自救五步驟
Zeabur 在二度遭駭的公告中列出用戶自保步驟：
- 重新登入：Zeabur 已輪替登入工作階段的簽章金鑰。
- 輪替所有存放在環境變數裡的機密，包括 API 金鑰與資料庫密碼，並重新產生 Zeabur 的 API Token。
- 使用 zSend 或 Zeabur Email 的用戶，舊金鑰已全數撤銷，要建立新的 API 金鑰。
- 使用 Google Cloud 專用伺服器的用戶，須更改 root 密碼，並刪除不認得的 SSH 金鑰，特別是名稱標成「zeabur-pentest」的那一把。
- 再次比對帳號紀錄與用量，確認沒有異常呼叫。
八月事件的狀態頁顯示，截至 8 月底約 63% 的賠償申請已核實通過，賠償範圍涵蓋 OpenAI、Anthropic、Gemini、OpenRouter 等 AI API 金鑰遭盜用而產生的費用。10 月事件的具體受影響人數與外流範圍，Zeabur 尚未公布，僅表示會直接聯絡受影響的客戶。社群同時傳出暗網有人兜售宣稱 612GB 的 Zeabur 完整資料庫，但官方表示沒有證據佐證這份資料屬實。
宣布收攤：12 月起分批停止服務
二度遭駭後不到三天，Zeabur 10 月 17 日正式對外宣告將逐步結束平台營運：部分服務從 2026 年 12 月 1 日起陸續停止，所有專用伺服器於 12 月 31 日前關閉。創辦人林沅霖寄給使用者的信件內容如下：
大家好，我是 Zeabur 的創辦人林沅霖。今天要向大家宣布一個艱難的決定：我們將逐步結束 Zeabur 平台的營運。部分服務將從 2026 年 12 月 1 日起陸續停止，所有專用伺服器與共享叢集將於 12 月 31 日前關閉。
我知道，在第二次資安事件發生後不久收到這封信，對仍在使用 Zeabur 的你來說，除了對服務與資料的擔心，現在又多了一件必須處理的事：搬遷。
這些影響和額外的工作，是我們需要承擔的責任。我希望先向受到影響的每一位用戶致歉，再向大家說明這次事件、我們為什麼決定停下來，以及接下來的安排。
關於 10 月 14 日的資安事件
2026 年 10 月 14 日（UTC），Zeabur 發生了內部系統及部分客戶服務遭到外部人士入侵的資安事件。我們在偵測到異常後立即進行緊急應變。目前已確認，本次事件的影響範圍比今年八月底的事件更大。
截至目前，我們已針對所有已知的攻擊路徑採取控制措施，並持續監控異常操作。調查仍在進行，完整的影響範圍與後續處置，會隨調查進展更新，並在後續公布更完整的報告。
短時間內再次發生資安事件，辜負了大家對我們的信任。保護客戶的服務與資料是我們的責任，我們沒有把這件事做好。
如果你的服務出現異常，或懷疑受到本次事件影響，請透過 Zeabur Support 聯絡我們。對於因本次事件遭受損失的客戶，我們也會透過 Zeabur Support 受理賠償申請。
為什麼決定停下來
Zeabur 成立至今約三年半。過去一年，是我們成長最快的一段時間，也是背後的問題逐漸浮現的一段時間。
從 n8n、OpenClaw 到 Vibe Coding，AI 為雲端部署帶來了前所未有的需求。同時，我們也看到 AI 正在快速降低部署本身的門檻。我們的成長開始遇到瓶頸，也必須重新思考，Zeabur 接下來能為使用者提供什麼樣的長期價值。
另一方面，這個系統從三年半前的一個快速開發專案開始，一路為了回應市場需求而調整架構、轉換方向，也累積了越來越高的複雜度與維護難度。今年下半年的兩起資安事件，讓我們更清楚地看見，我們在系統安全與維運上仍有必須面對的不足。
在八月的事件之後，我們討論、糾結了很久。這次事件發生後，我們重新評估了繼續營運所需要的投入，以及團隊能承擔的責任，最終做出了結束營運的決定。
既然已經決定停下來，我們希望儘早讓所有受到影響的客戶知道，留下盡可能多的時間安排遷移。
我明白，對仍在使用 Zeabur 的你來說，這代表要花時間搬遷服務、備份資料，甚至重新安排原本的計畫。很抱歉，讓你在原本的工作之外，還必須承擔這些事情。
你需要留意的服務時程
目前已確定的安排如下，日期皆為 2026 年：
– 即日起：停止新的專用伺服器與網域購買，並開始受理帳戶餘額退款。
– 12 月 1 日起，專用伺服器：停用續費功能。現有專用伺服器將依各自的到期日，在 12 月 1 日至 12 月 31 日間陸續關閉。請確認你的伺服器到期日，並在到期前完成備份與遷移。
– 12 月 1 日起，共享叢集：暫停所有運行中的服務。你仍可手動恢復運行，以進行資料備份。
– 12 月 31 日：所有專用伺服器到期關閉，所有共享叢集停止服務。12 月 31 日是平台服務全部停止的日期，並不代表每一項服務都會持續運作到那一天。請依照你使用的服務及到期日，提前安排遷移。
如果你的服務有特殊情況，無法配合上述時程完成遷移，請儘早透過 Zeabur Support 告訴我們，我們會與你個別討論可行的配套方案。
資料、網域、退款與賠償
資料刪除日期、最晚匯出期限，以及 Zeabur Support 的停止服務日期，目前尚未確定，將於確認後另行公告。請先依照上述服務停止時程完成備份與遷移，不要等到資料刪除期限公布才開始準備。
在 Zeabur 購買的網域已開放自助轉出。我們會協助大家將網域轉移至其他註冊商，請將網域轉出一併納入你的遷移計畫；如果轉出過程遇到問題，也請聯絡 Zeabur Support。
帳戶餘額退款與資安事件損失賠償是兩項不同的申請，皆由 Zeabur Support 受理。聯絡時，請註明你要申請的項目，並提供相關帳戶、服務與問題說明，方便我們處理。
關於尚未完成案件的後續處理方式，我們也會在支援安排的後續公告中說明。
我們會如何協助遷移
接下來，團隊會把心力放在本次事件的調查、賠償與退款處理，以及協助大家遷移服務。
我們正在準備遷移指南，希望盡可能涵蓋大家常用的服務，以及從 Zeabur 搬到其他平台時會遇到的情況。我們也會提供可交給 Claude Code、Codex 等 Coding Agent 使用的 Markdown 指南與 Skills，作為搬遷時的輔助。
不同服務的資料、設定與部署方式不同，遷移時仍需要確認備份是否完整，以及新環境是否能正常運作。如果你不確定該怎麼開始，或在過程中遇到困難，請到 Zeabur Support 告訴我們你的情況。
接下來這段期間，支援需求可能較多，回覆速度也可能比平常慢。我們會盡力協助處理。聯絡時，請告訴我們服務是否已中斷、是否無法存取資料，以及預計到期日，讓我們了解問題的急迫程度。
謝謝過去三年多曾經支持，或現在仍在使用 Zeabur 的你。你願意把自己的專案、產品與投入的心力交給我們，是一份很重的信任。
很抱歉，我們沒能避免今天的事情發生，也沒能讓 Zeabur 繼續走下去。接下來，我們會認真處理事件善後，協助大家搬遷，把最後這段路走好。
如果有話想直接對我說，可以寫信到 yuanlin@zeabur.com。我的回覆速度可能比 Zeabur Support 慢；賠償申請、退款與技術支援，仍請透過 Zeabur Support，讓團隊協助處理。
Yuanlin Lin 林沅霖
Zeabur 創辦人
從「撐到退場完成」到「直接收掉」，中間只隔了一次二度遭駭。對仰賴 Zeabur 部署 AI 服務的開發者，接下來 6 週要把服務遷出、API 金鑰逐一輪替，這兩件事得同步進行才來得及。
Zeabur 的結局對所有 AI 基礎設施新創是記警鐘：兩次入侵的入口都指向「按計畫淘汰、實際上還在線上跑的服務」，退場中系統的隔離與監控沒能擋下攻擊。對仍在用 Zeabur 的開發者，現在最優先的是把握接下來六週的緩衝期完成遷移，並在過程中把所有存在 Zeabur 環境變數裡的金鑰逐一輪替乾淨。
台灣 AI 新創 Zeabur 環境變數外洩！大量使用者 Anthropic、OpenAI、OpenRouter API 金鑰遭盜用
