「安全與維運上的不足，讓我們重新評估繼續營運所需投入。」Zeabur創辦人林沅霖在10月17日的公告裡寫下這句話，等於為這家成立約三年半的台灣新創畫下句點。所有服務將在12月31日前全面停止，專用伺服器自12月1日起停止續費並陸續關閉，共享叢集同日暫停運行。

對不少使用Vibe Coding的開發者來說，Zeabur曾經是部署專案時相對友善的選擇。如今平台準備退場，帳戶餘額退款已開始受理，但資料刪除日期與最晚匯出期限尚待公告。

不到七週，兩度被入侵

真正讓市場關注的，是時間點。8月27日，Zeabur發生第一次資安事件，部分帳號資訊與專案環境變數遭讀取，包含第三方API金鑰及資料庫密碼。10月14日，平台再度遭入侵，部分Google Cloud專用伺服器出現未經授權存取，API Token及zSend金鑰等資料受影響。

換句話說，兩次事件相隔不到七週。對一個以部署服務為核心的平台而言，環境變數與金鑰就是用戶的命脈，這類資料外洩意味著什麼，開發者心裡清楚。

林沅霖的說法很直接：AI帶來前所未有的部署需求，也快速降低部署門檻，成長開始遇到瓶頸，系統複雜度與維護難度持續增加。兩起事件讓團隊看見不足，重新評估後決定結束營運。這段話的重點不在AI，而在「維護難度」四個字。

數字背後，是一人決策的組織

創始成員吳霖在同日發表約4,000字長文，補上了官方公告沒說的部分。他於2025年2月以Founding Marketer身分加入，是工程團隊中第一位非技術背景成員。他提到，2026年8月發表的第二條產品線Nuphos數字達標，但對後續成長幫助不大；8月底資安事件後，林沅霖決定資遣一半團隊。

值得關注的是他對組織的觀察。Zeabur本質上是一人決策的組織，團隊意見常在決策時被略過；行銷團隊從最多的五人陸續離開，到他離開時基本上整個團隊都砍掉。他也指出，團隊未找到CMO推進美國市場，職務由林沅霖兼任，多重身分的優先順序出現衝突。

這些描述是否全面，外界難以驗證，但至少提供了一個內部視角：產品直覺再強，也難以同時撐起安全、維運與市場拓展。

用戶現在該做什麼

退款與損失賠償需分別向Zeabur Support申請。消保官林傳健表示，待退金額原則上應以原支付貨幣返還；由於Zeabur登記於美國，境外爭議可先向平台客服申訴，未獲處理可向eConsumer.gov或發卡銀行求助。團隊也正準備遷移指南，並提供Coding Agent可使用的Markdown指南與Skills。

說到底，這不是AI的錯

真正值得關注的，其實不是Zeabur倒了。而是一家成長最快的時期，往往也是風險累積最快的時期。AI降低了部署門檻，讓需求湧入，但沒有同時降低資安與維運的難度。當系統複雜度追上團隊規模，兩次入侵就成了照妖鏡。

對開發者而言，這件事提醒的是：把金鑰與環境變數交給任何平台前，備援與匯出計畫最好先想好。對新創而言，產品直覺能帶你走上高峰，但要留在高峰，靠的是組織與維運的基本功。

未來市場將繼續觀察：Zeabur的退款與資料刪除時程是否如期公告，以及這起事件是否讓更多開發者重新檢視雲端部署平台的資安條款。

FAQ

Q1：Zeabur什麼時候全面停止服務？
A：依官方公告，專用伺服器自12月1日起停止續費並陸續關閉，共享叢集同日暫停運行，所有服務於12月31日前全面停止。10月17日起已停止新的專用伺服器與網域購買。

Q2：Zeabur用戶的退款怎麼申請？
A：退款與損失賠償需分別向Zeabur Support申請。消保官表示待退金額原則上以原支付貨幣返還；因平台登記於美國，境外爭議可先向客服申訴，未獲處理可向eConsumer.gov或發卡銀行求助。

Q3：Zeabur兩次資安事件洩漏了哪些資料？
A：8月27日事件中，部分帳號資訊與專案環境變數遭讀取，包含第三方API金鑰及資料庫密碼。10月14日事件中，部分Google Cloud專用伺服器遭未經授權存取，API Token及zSend金鑰等資料受影響。