關於上游供應商 Zeabur 資安事件的說明暨 AI 服務暫停公告

我們注意到程式貓所使用的雲端服務供應商 Zeabur 於 2026 年 8 月 28 日發布資安事件公告，說明其平台發生「未授權存取專案環境變數資料」的事件，並因此暫時停用 Zeabur AI Hub 服務。以下是我們對此事件的說明與因應措施。

事件概要

根據 Zeabur 官方公告，此次事件的重點如下：

• 發生時間：2026 年 8 月 28 日 7:11am（UTC）發布公告，事件影響儀表板（zeabur.com/projects）
• 外洩範圍：部分專案的環境變數遭未授權存取，包含常見的憑證類型（如 API 金鑰、資料庫連線字串、雲端服務金鑰等），以及自訂變數名稱中值符合特定憑證格式的內容
• 原因：官方指出事件與 LiteLLM 的可疑活動有關，為避免影響擴大，Zeabur 已撤銷受影響的內部服務憑證、封鎖存取路徑，並暫時停用 Zeabur AI Hub 服務，直到調查完成

程式貓的因應措施

在得知此事件後，我們立即針對所有部署於 Zeabur 平台上的服務(包含但不限於 CPE Guide、專題百科、台域戰策、Cat Class、CodeNeko 等)展開檢查與應變：

1. 完成所有必要的憑證輪換：我們已將部署在 Zeabur 上的所有環境變數與憑證（包含 API 金鑰、資料庫密碼、第三方服務金鑰等）全數更換，確保即使舊有憑證曾經外洩，也已完全失效，不再具備任何存取權限。
2. 檢測日誌，未發現任何外洩紀錄：我們回溯檢查了各項服務的存取與使用日誌，確認在事件發生期間，沒有任何異常存取、資料庫查詢或第三方服務使用的紀錄。目前沒有證據顯示程式貓的使用者資料或系統曾遭到未授權存取。

我們會持續關注 Zeabur 官方的後續調查與更新，若後續公告顯示影響範圍有變化，我們會在第一時間重新檢視並補強相關措施。

AI 服務暫時下線

由於 Zeabur 已暫時停用 AI Hub 服務，程式貓旗下所有透過 Zeabur AI Hub 提供的 AI 相關功能（包含 程式貓 AI 對話與問答服務）也將配合暫時停用，直到 Zeabur 恢復該服務並確認安全無虞為止。這段期間造成的不便，我們深感抱歉，也會在服務恢復後第一時間更新此文章。

程式貓旗下非 AI 相關的功能（如網站瀏覽、課程學習、註冊登入等）不受此次 AI Hub 停用影響。相關敏感資料皆有加密，並且已完成憑證輪換，可以放心使用。

資安原則

資安是我們最重視的一環。即使是上游供應商發生的事件，我們也會以最高標準檢視自身系統是否受到波及，並在確認安全無虞前，選擇暫時停用相關功能，也不會冒著敏感資料曝險的風險繼續運作。

若您對此事件有任何疑問，歡迎透過以下管道與我們聯繫：

• 💬 加入 Discord：https://www.codecat.tw/discord

感謝大家的理解與支持，我們會持續追蹤事件後續發展並適時更新資訊。