讓開發者部署應用程式的雲端平台Zeabur要關站了。創辦人林沅霖10月17日在官方部落格宣布「逐步結束Zeabur平台的營運」,平台服務最晚在12月31日全部停止。
直接觸發點是10月14日的第二起資安事件,官方確認影響範圍比8月底那次更大。同時林沅霖也提到,AI一邊帶來部署需求、一邊降低部署門檻,這也讓Zeabur的成長開始遇到瓶頸。
兩個月兩度遭駭,第一次監控沒察覺
根據Zeabur在9月7日公布的八月資安事件報告,攻擊者8月27日(UTC,下同)利用一名使用者部署的NextChat服務漏洞闖進平台內網,再從快取裡撈到一批舊版API金鑰(Legacy API Key),其中一把屬於團隊管理員。
這類金鑰沒有權限範圍與有效期限的限制,像一把沒有使用期限的管理員鑰匙。攻擊者靠著管理員那把金鑰一路拿到AWS最高權限,最後連進存放用戶專案設定的正式環境資料庫。官方表示,所有Legacy API Key均已停用。
遭讀取的除了部分帳號資訊,還有部分專案的環境變數。環境變數是程式存放設定值的地方,開發者常把各種服務的金鑰放在這裡,因此被讀走的包括AI服務等第三方API金鑰、雲端存取憑證與資料庫密碼,官方事後通知受影響用戶更換。
官方報告坦言,監控系統當時沒有察覺入侵,團隊直到隔天(8月28日)收到API金鑰遭盜用的回報才確認事件,並承認從金鑰保管、權限劃分到網路隔離與監控都有缺口。
不到兩個月後,10月14日(UTC)Zeabur內部系統及部分客戶服務再度遭外部人士入侵。林沅霖在停止營運公告中表示,這次影響範圍比8月更大,調查仍在進行,完整報告將另行公布。
為什麼停下來?AI帶來需求,也拉低部署門檻
資安之外,林沅霖也交代了不再撐下去的理由。
Zeabur成立約三年半,過去一年是成長最快的時期。林沅霖寫道,從工作流程自動化工具n8n、開源AI代理OpenClaw到用自然語言叫AI寫程式的Vibe Coding,「AI為雲端部署帶來了前所未有的需求。同時,我們也看到AI正在快速降低部署本身的門檻。」
林沅霖接著寫道,Zeabur的成長開始遇到瓶頸,團隊必須重新思考接下來能為使用者提供什麼長期價值。
另一個原因是系統本身。Zeabur從三年半前的快速開發專案起步,一路為回應市場調整架構、轉換方向,複雜度和維護難度愈來愈高。林沅霖表示,8月事件後團隊「討論、糾結了很久」,第二次事件發生後重新評估繼續營運所需的投入,最終決定結束營運。
Zeabur的服務分兩種:用戶獨享的專用伺服器,以及多名用戶共用的共享叢集。官方公布的時程如下(日期皆為2026年):
- 10月17日起:停止新購專用伺服器與網域,開始受理帳戶餘額退款;在Zeabur購買的網域可從控制台自助轉出
- 12月1日起:專用伺服器停用續費,依各自到期日在12月內陸續關閉;共享叢集暫停所有運行中服務,用戶仍可手動恢復以備份資料
- 12月31日:所有專用伺服器與共享叢集停止服務
資料刪除日期、最晚匯出期限與客服停止日期,截至10月19日都還沒公布,官方提醒用戶別等期限出來才開始備份。
帳戶餘額退款與資安事件賠償要分開申請,都透過客服系統Zeabur Support辦理。官方表示也在準備遷移指南,並會提供能直接交給Claude Code、Codex等AI程式代理讀取的版本,讓AI協助搬遷。
前員工稱8月後決定資遣一半團隊,Nuphos官網仍在線上
官方公告沒寫的組織變化,出現在前員工的回顧文裡。Ling Wu在2025年2月加入Zeabur,擔任創始行銷成員(Founding Marketer),10月17日在個人網站發表〈回顧Zeabur:御風而行〉,並分享到Threads。
據Ling Wu回顧,8月資安事件後林沅霖決定資遣一半團隊,Ling Wu在9月中旬收到資遣通知,自述已於9月離職;行銷團隊一度擴張到5人,最後幾乎全數離開,台北辦公室也已收掉。
Ling Wu也提到,Zeabur在2026年5、6月著手打造第二條產品線Nuphos,瞄準企業內部的維運團隊(原文稱AI DevOps Workspace)。
據Ling Wu描述,Nuphos數度調整市場推進策略與開放方式,6月先由業務主動開發客戶(Sales-led Growth),7月改為先讓用戶使用產品、再由業務跟進(Product-led Sales),8月在X與Product Hunt正式發表,9月決定走開源,並移除方案頁面。
對於Zeabur收攤的原因,Ling Wu個人推測「收掉應是為了專注做新產品線」,並註明這只是以自己在團隊的經驗補充,「無任何替代官方正式聲明之意圖」。
官方公告並未確認這項動機。林沅霖的公告措辭是結束「Zeabur平台」的營運,全文沒有提到Nuphos。截至10月19日,Nuphos官網仍可正常瀏覽,頁尾標示「Nuphos is a Zeabur product」,產品主打讓團隊把Claude Code與Codex帶進共享工作區。
延伸閱讀:乘上Vibe Coding特快車!Zeabur為小白做AI「部署神器」,光天使輪就有6,400萬元
新創Zeabur遭駭懶人包:一組外洩AWS憑證,如何偷走用戶AI金鑰?受災戶6大QA一次看
資料來源:Zeabur停止營運公告、Zeabur 2026年八月資安事件報告、Ling Wu〈回顧Zeabur:御風而行〉、Ling Wu Threads貼文、Nuphos官網
本文初稿為AI編撰,整理.編輯/ 李先泰
