Zeabur 創辦人承諾賠償 用戶要自行向 AI 廠商取證
事發逾 38 小時，Zeabur 創辦人林沅霖終於具名發聲，承諾核實後賠償。但受影響用戶數、憑證怎樣被拿走、入侵者是誰，五則貼文一項都沒有交代；想索償的要自行向 AI 廠商取回時間、金額與來源 IP，舉證責任落回用戶身上。狀態頁另指 AI Hub 使用的 LiteLLM 出現可疑活動，服務已暫停。
標籤
Zeabur
分區分佈
- 科技2
標籤
事發逾 38 小時，Zeabur 創辦人林沅霖終於具名發聲，承諾核實後賠償。但受影響用戶數、憑證怎樣被拿走、入侵者是誰，五則貼文一項都沒有交代；想索償的要自行向 AI 廠商取回時間、金額與來源 IP，舉證責任落回用戶身上。狀態頁另指 AI Hub 使用的 LiteLLM 出現可疑活動，服務已暫停。
雲端平台 Zeabur 承認內部憑證遭盜用，攻擊者查詢了儲存專案環境變數的資料庫，用戶的 API 金鑰與 Access Token 外洩。不少人在收到通知信之前已被帳單叫醒，有開發者的扣款一夜衝上平日近十倍，被盜金鑰清一色在跑 Claude Opus。官方叫用戶自行輪替，未公布受影響專案數目。