第二次被打穿的，是上一次沒換的那幾把
同一個部署平台不到兩個月第二次被入侵，這次讀走約 321 萬筆環境變數、32 萬筆帳號資料，創辦人宣布年底停止營運。官方報告自己寫出關鍵：八月事件後的輪替只換了「確認外洩」的金鑰，設定儲存庫裡那幾把明文的管理權杖與雲端金鑰沒換，十月攻擊者用的正是它們。這篇拆解兩條入侵路徑，以及輪替範圍該怎麼畫。
5 可證明3 推論2 缺口繼續閱讀 →
category
平台事故報告
共 4 篇。
介面可以變簡單，危險不能跟著變輕
把同一個平台三年內的三份公開紀錄排在一起：2023 年實習生一鍵刪掉正式叢集、2026 年 6 月 CLI 把密鑰印進 AI 對話紀錄、2026 年 8 月平台被打穿讀走使用者的環境變數。三件事的形狀一樣：平台把複雜度藏起來，危險也跟著藏起來，最後由按下按鈕的那個人承擔。這篇講我們怎麼看，以及使用者該自己守住哪一段。
3 可證明3 推論1 缺口繼續閱讀 →
一個使用者部署的聊天機器人，一路走到平台的主資料庫
Zeabur 在 2026 年 9 月 9 日發布 8 月 27 日資安事件的完整報告：攻擊者從一個使用者部署、對外公開的 NextChat 進門，跨過共用叢集網路、平台 API 金鑰、AWS 帳號、正式環境四道邊界，讀走部分正式資料庫裡的專案環境變數。報告也寫明：當時的監控與告警沒有發現，是隔天外部回報金鑰被盜用才知道。
4 可證明2 推論3 缺口繼續閱讀 →
實習生要刪的是舊測試叢集，刪掉的是台北的正式環境
2023 年 10 月 27 日，Zeabur 台北區（tpe1）的整個 GKE 叢集被一位實習生誤刪，所有服務離線約 50 分鐘。官方事後報告寫得很坦白：權限沒分級、危險操作沒人覆核、叢集備份根本沒開。這篇照官方報告拆解，看一次誤刪是怎麼被權限設計放大成整區停擺的。
3 可證明2 推論2 缺口繼續閱讀 →