Zeabur 環境變數外洩與零時差漏洞攻擊：2026年9月首週資安焦點

核心焦點：Zeabur 環境變數外洩與 PaperCut 零時差漏洞攻擊

2026 年 9 月第一週，台灣 AI 新創 Zeabur 因高權限 AWS 憑證外洩被駭，導致部分使用者 AI 服務額度異常暴增；同時 PaperCut 列印管理系統 出現零時差（Zero‑Day）漏洞被實際利用，成為本週資安版面的雙重焦點。

---

Zeabur 事件全貌

• 事故發現：8 月 28 日 Zeabur 監測到環境變數外洩，若用戶於平台上儲存 OpenAI、Anthropic、OpenRouter 等第三方 AI 服務的 API 金鑰，即有被盜風險。公司即發布輪替金鑰指引，並要求檢查用量與帳單異常。
• 攻擊手法：8 月 30 日的調查說明，駭客取得 Zeabur 內部 AWS 管理憑證，透過該憑證連入位於東京的共享 AWS 叢集，之後再以 VPN 進入公司控制臺網路，直接存取主要資料庫。被侵入的叢集是 Zeabur 正在淘汰的邊緣服務。
• 暗網兜售：8 月 29 日暗網情報平台 Dark Web Intelligence 公布，有人聲稱竊得 612 GB 的原始碼、雲端憑證與客戶資料庫。Zeabur 回應稱尚未發現完整資料集被下載的證據，但已加強憑證輪替與存取監控。

影響：除個別使用者額度激增外，資安團隊仍在追蹤是否有進一步資料外流。此事件提醒雲端平台在憑證管理與最小權限原則上的缺口。

---

PaperCut 零時差漏洞攻擊

• 漏洞概況：PaperCut 列印管理系統在本週首次被證實有 零時差漏洞 被利用，攻擊者可繞過認證直接執行遠端程式碼，進而取得列印伺服器的完整控制權。
• 同時發現：SonicWall SMA1000 亦曝出零時差漏洞，顯示攻擊者正聚焦於近期剛完成修補的高危漏洞，快速發動實際攻擊。

產業警示：列印管理與網路安全設備往往被視為「次要」資產，卻是企業內部網路的潛在入口。零時差攻擊的出現凸顯即時偵測與快速修補的重要性。

---

其他資安動態與未來展望

• ERP 系統受攻擊：本週 5 家上市櫃公司公布資安通報，其中 2 家指出 ERP（企業資源規劃）系統遭到入侵，顯示企業核心業務系統的防護仍待加強。
• AI 防禦新趨勢：OpenAI 推出 GPT‑6 Astra、Google 發布 Gemini 3.8 Flash Cyber 並啟動 Fairwind 防禦計畫，顯示先進 AI 正被賦予資安偵測與防禦能力，未來 AI 可能成為資安攻防的共同平台。

讀者啟示：

1. 憑證管理 必須落實最小權限、定期輪替與多因素驗證；

2. 資安監控 應涵蓋所有「非核心」資產，如列印伺服器與邊緣服務；

3. 零時差防護 需要結合威脅情報與自動化修補流程，縮短從漏洞發現到防禦部署的時間。

在資安威脅持續升級的背景下，企業與雲端服務供應商必須同步提升防禦深度與回應速度，才能在資訊風暴中保持韌性。