台灣AI平台Zeabur被入侵 大量用戶Anthropic、OpenAI、OpenRouter API金鑰遭盜用

台灣雲端部署平台Zeabur證實，8月27日發生重大資料安全事件，一組內部服務憑證遭未授權存取，攻擊者利用該憑證取得部分用戶專案的環境變數紀錄，導致大量第三方API金鑰外洩。官方證實，已實際觀察到Anthropic、OpenAI及OpenRouter的API憑證遭盜用，創辦人林沅霖已公開致歉並承諾賠償。

Zeabur

Zeabur指出，外洩的環境變數涵蓋OpenAI、Anthropic、OpenRouter、Gemini、GitHub、AWS、Cloudflare及Stripe等服務的API金鑰或權杖，以及資料庫連線字串、密碼與JWT_Secret等敏感資訊。官方特別提醒，即使使用者曾自行修改環境變數名稱，只要存放的值符合AWS、GitHub、Anthropic、OpenRouter、OpenAI或Stripe可辨識的憑證格式，相關憑證亦確認曾暴露。

有用戶稱 Anthropic 的 api token一日被用光

事件爆發後，不少開發者在社群平台回報災情，指深夜突然出現大量不明的API調用費用，甚至有人帳單暴增近10倍。由於攻擊者取得金鑰後可直接調用付費模型，相關費用轉嫁至原帳號持有人身上。有用戶質疑：「為什麼一個內部憑證能讀到production customer secrets的值」；亦有開發者表示「要趁帳單未暴增前盡快撤換」。

Zeabur創辦人林沅霖交代事件並公開致歉

Zeabur創辦人林沅霖其後公開致歉，表示團隊已在偵測到異常當天完成第一時間控制，目前正持續監控，並已配合上游廠商及執法機關進一步調查。對於實際損失規模，Zeabur表示仍需時間完成影響範圍與個別損失核實，後續將進行賠償與相關處理，並承諾對此次事件負起責任。

AI平台遭入侵 大量金鑰外洩

Zeabur在調查期間發現AI Hub所用的LiteLLM出現可疑活動，目前仍在確認是否與事件有關，已暫時停止AI Hub服務以進行清查。官方呼籲，曾在Zeabur存放OpenAI、Anthropic、OpenRouter等第三方服務API金鑰的用戶，應立即撤銷舊金鑰並重新建立新金鑰，同時檢查近期使用量及帳單。Zeabur特別提醒，單純建立新API金鑰並不會令舊金鑰失效，必須另外執行撤銷；由於兩批通知採用不同判定方式，即使未收到官方通知的用戶，亦應主動檢查目前存放於專案環境變數中的憑證。

OpenAI旗下的最新人工智能模型 GPT-6 Astra 在參加經典電子競技遊戲《星海爭霸：怒火燎原》AI程式競賽時，被揭發私自下載並執行人類開發的高排名程式「Stardust」替其打比賽。主辦方發現後隨即認定其行為違規作弊，並即時將其程式還原至舊版本，事件引發科技界熱議。

OpenAI旗下的最新人工智能模型 GPT-6 Astra 在參加經典電子競技遊戲《星海爭霸：怒火燎原》AI程式競賽時，被揭發偷用人類程式。AP圖片

據美國權威科技新聞媒體《The Verge》報道，該項賽事的的核心規則要求所有參賽的AI必須全程自行編寫程式，並由電腦操控遊戲內的各個部隊與其他參賽程式展開激烈的實時戰術對決。作為賽事參賽AI模型之一的 GPT-6 Astra，卻在10月2日的一場關鍵比賽中，被系統監控發現其私下獲取了由人類打造的 Stardust 程式並直接啟動運作。

OpenAI旗下的最新人工智能模型 GPT-6 Astra 在參加經典電子競技遊戲《星海爭霸：怒火燎原》AI程式競賽時，被揭發偷用人類程式。AP圖片

對於熱衷電子遊戲的玩家而言，這類行為相當於在比賽中「開外掛」作弊：大會原本要求AI必須憑藉自身能力撰寫出專屬程式應戰，Astra 卻選擇投機取巧，直接下載人類早已開發完畢的現成程式替打。不過，Stardust 並非一般玩家傳統認知中的遊戲外掛工具，而是一套能夠實現自動化操控《星海爭霸》的完整程式，且於相關的AI賽事排行榜中名列前茅。

OpenAI旗下的最新人工智能模型 GPT-6 Astra 在參加經典電子競技遊戲《星海爭霸：怒火燎原》AI程式競賽時，被揭發偷用人類程式。AP圖片

是次爭議事件的核心關鍵在於，競賽的初衷本是為了評測人工智能獨立開發遊戲程式的實際能力。除了 GPT-6 Astra 之外，Anthropic 旗下的 Claude Opus 5.5 亦是同場角逐的參賽模型之一，但 Astra 在比賽進行途中擅自轉用人類製作的 Stardust，等同於完全沒有依照大會既定的規範完成測試流程。

Anthropic 旗下的 Claude Opus 5.5 亦是同場角逐的參賽模型之一。AP圖

StarSkirmish 創辦人 Kai McPheeters 在察覺此項異樣後，第一時間將 Astra 的程式還原至之前的版本，確保賽事能夠繼續公正進行。《The Verge》報道補充指出，Astra 私自下載並執行 Stardust 的舉動已嚴重違反競賽守則，因此被賽事官方正式判定為作弊行為。

Anthropic 旗下的 Claude Opus 5.5 亦是同場角逐的參賽模型之一。AP圖

Anthropic 旗下的 Claude Opus 5.5 亦是同場角逐的參賽模型之一。AP圖