台湾云平台 Zeabur 遭骇，用户 API 金钥外泄、AI 帐单被盗刷

BiRun 消息，台湾团队打造、逾 10 万用户的一键部署平台 Zeabur 传资安事件。官方 status 页指出，8 月 27 日侦测到内部服务凭证遭未授权使用，攻击者连进资料库查询用户「环境变数」，其中的 API 金钥、存取权杖与第三方凭证可能外泄；已有用户回报 OpenAI／Anthropic／OpenRouter 不明扣款。资安部落格 lonelysec 梳理攻击链：AWS 管理员凭证→东京丛集→控制平面 VPN→主资料库→客户 Variables。Zeabur 已暂停 AI Hub；论坛兜售的「612GB 资料库」等说法尚未证实。用户应立即轮替所有存放金钥。 这篇文章台湾云平台 Zeabur 遭骇，用户 API 金钥外泄、AI 帐单被盗刷最早出现于链新闻 ABMedia 。