$ANTHROPIC $OPENAI #AI #X #OpenAI
أعلنت شركة Zeabur التايوانية الناشئة في مجال نشر الخدمات السحابية بالذكاء الاصطناعي رسميًا إنهاء تشغيل منصتها، بعد وقوع حادثتين خطيرتين للأمن السيبراني خلال شهرين فقط. وأرسل المؤسس لين يوان لين رسالة إلى المستخدمين في 17 أكتوبر، أقرّ فيها بأن نطاق تأثير الاختراق الثاني، الذي وقع في 14 أكتوبر، كان أشد خطورة من اختراق نهاية أغسطس، وأعلن بدء إيقاف الخدمات تدريجيًا اعتبارًا من 1 ديسمبر، على أن يُغلق الخوادم المخصصة والمجموعات المشتركة بالكامل في 31 ديسمبر.
ومن الجدير بالذكر أن لينغ وو، وهي عضو في الفريق المبكر وشغلت سابقًا منصب أول مسوّقة تأسيسية في Zeabur، نشرت في اليوم نفسه مراجعة مطوّلة كشفت فيها أن الشركة سرّحت نحو نصف فريقها بعد حادثة الأمن السيبراني الأولى. كما واجهت Zeabur خلال العام الماضي، إلى جانب تحديات الأمن السيبراني وتشغيل الخدمات وصيانتها، صعوبات متعددة تتعلق بالتوسع في السوق الأمريكية، وتحديد موقع المنتج، واتخاذ القرارات التنظيمية.
تعرضت للاختراق مرتين خلال شهرين، وZeabur تقر بقصور أمن الأنظمة وتشغيلها وصيانتها
تأسست Zeabur قبل نحو ثلاثة أعوام ونصف، وكان هدفها الأساسي تبسيط عملية النشر السحابي، كي يتمكن المطورون من نشر تطبيقاتهم بسرعة دون الحاجة إلى الإلمام بإعدادات الخوادم المعقدة. ومع صعود أدوات تطوير الذكاء الاصطناعي مثل n8n وOpenClaw وVibe Coding، واكبت Zeabur موجة التطوير الأصلي للذكاء الاصطناعي، وأصبحت إحدى الشركات التكنولوجية الناشئة البارزة في تايوان.
لكن المنصة واجهت أزمات أمنية متتالية في النصف الثاني من هذا العام. وقد وقع أول حادث أمني كبير لـZeabur في أواخر أغسطس، بعدما استغل المهاجمون ثغرة في خدمة NextChat التي نشرها أحد المستخدمين، وحصلوا على صلاحية الوصول إلى داخل مجموعة مشتركة. ثم استغلوا مفتاح API قديمًا لا يفرض قيودًا مناسبة على الصلاحيات، ومفتاح AWS root، والصلاحيات المفرطة الممنوحة لمهام التشغيل والصيانة الداخلية، ليخترقوا في النهاية قاعدة بيانات الإنتاج ويطلعوا على متغيرات البيئة الخاصة بمشاريع بعض العملاء.
(Zeabur تنشر تقرير التحقيق في الحادثة الأمنية: ثغرة في قاعدة بيانات الإنتاج أدت إلى الاطلاع على مفاتيح API وكلمات مرور لبعض المستخدمين)
وشملت المعلومات الحساسة المتأثرة مفاتيح API لخدمات الذكاء الاصطناعي مثل OpenAI وAnthropic وOpenRouter، وبيانات اعتماد الخدمات السحابية، ورموز GitHub، وكلمات مرور قواعد البيانات. وتعهدت Zeabur حينها بمساعدة المستخدمين المتضررين على تغيير بيانات اعتمادهم، وتعويضهم عن النفقات الإضافية التي يتم التحقق منها.
لكن Zeabur تعرضت مجددًا للاختراق على يد جهة خارجية في 14 أكتوبر، وشمل ذلك هذه المرة الأنظمة الداخلية وبعض خدمات العملاء. وقال 林沅霖 في إعلانه إن نطاق تأثير الحادثة الثانية كان أكبر من حادثة أواخر أغسطس. ورغم أن الفريق تمكن من السيطرة على جميع مسارات الهجوم المعروفة، فإن التحقيق الشامل ما زال جاريًا، ولم يُعلن بعد عن العدد المحدد للمستخدمين المتضررين أو حجم الخسائر.
وأقرّ 林沅霖 بأن Zeabur بدأت مشروعًا طُوّر بسرعة قبل ثلاثة أعوام ونصف، وأن توسع الأعمال والتغييرات المتواصلة في اتجاه المنتج أدت تدريجيًا إلى زيادة تعقيد النظام وأعباء صيانته. وقد كشفت الحادثتان الأمنيتان عن أوجه قصور في البنية الأمنية للمنصة وإدارة عملياتها وصيانتها، وأجبرتا الفريق على إعادة تقييم الموارد اللازمة لمواصلة التشغيل، وقدرته على تحمل المسؤوليات المترتبة على ذلك.
وإلى جانب المشكلات الأمنية، أشار 林沅霖 أيضًا إلى أن تقنيات الذكاء الاصطناعي تخفض عتبة نشر التطبيقات، ما يفرض تحديًا على القيمة التي كان يقدمها منتج Zeabur الأصلي ويستدعي إعادة تحديد موقعه. وبعد مناقشات، قررت الشركة في نهاية المطاف وقف عملياتها.
من جمع 2 مليون دولار من 500 Global إلى عقبات النمو وتسريح الموظفين
حظي خروج Zeabur باهتمام خاص، لأن الشركة كانت قبل أقل من عام تُعد مثالًا بارزًا على الشركات التايوانية الناشئة في مجال الذكاء الاصطناعي التي تسعى إلى دخول الأسواق العالمية. وقد بدأت Zeabur مشروع تخرج أعده 林沅霖 أثناء دراسته في جامعة تشجيانغ، ثم تطورت تدريجيًا إلى منصة تجارية للنشر السحابي. وفي أواخر عام 2025، أغلقت الشركة جولة تمويل أولية بقيمة مليوني دولار، قادتها شركة رأس المال المغامر الأمريكية 500 Global. وكان لديها آنذاك أكثر من 100 ألف مستخدم مسجل ونحو 5,000 مستخدم مدفوع، كما تصدر منتجها قائمة Product Hunt اليومية.
(كيف جمعت الشركة التايوانية الناشئة في مجال الذكاء الاصطناعي Zeabur تمويلًا بقيمة 64 مليونًا، بينما كانت البداية مشروع تخرج للمؤسس)
لكن التمويل ونمو قاعدة المستخدمين اللذين ظهرا للعلن لم يعكسا كامل التحديات التي واجهتها الشركة داخليًا. وقد نشر Ling Wu، الذي شغل منصب مسؤول التسويق المؤسس في Zeabur، مقالًا على موقعه الشخصي في 17 أكتوبر بعنوان «نظرة إلى الوراء على Zeabur: الإبحار مع الريح»، استعرض فيه تجربته في المشاركة بنمو الشركة على مدى العامين الماضيين. وكشف أنه بعد وقوع الحادثة الأمنية الأولى في أواخر أغسطس، اتخذ 林沅霖، بعد دراسة عدة اعتبارات، قرارًا بتسريح نحو نصف الفريق، كما تلقى هو نفسه إشعارًا بتسريحه في منتصف سبتمبر.
وقال Ling Wu إن Zeabur استفادت في النصف الثاني من عام 2025 من الانتشار الواسع لـn8n، وحققت إيراداتها وعدد مستخدميها مستويات قياسية في مرحلة معينة، واستغلت ذلك لدفع توسعها في السوق الأمريكية، حتى إن فريق التسويق توسع لفترة ليضم خمسة أشخاص. لكن مع تعديل استراتيجية المنتج ومغادرة الموظفين تباعًا، انتهى الأمر بتفكك فريق التسويق الأصلي بالكامل تقريبًا.
أحد أعضاء الفريق المؤسس يكشف مشكلات داخلية: غياب مدير تسويق وقرارات يتخذها المؤسس وحده
في حين عزت الإعلانات الرسمية وقف العمليات إلى الحادثة الأمنية والدين التقني وتغيرات السوق، يقدم استعراض Ling Wu زاوية أخرى للنظر: فربما لم تنضج إدارة Zeabur وآليات اتخاذ القرار بالوتيرة نفسها التي حققتها الشركة في نموها السريع.
وأشاد Ling Wu بـ林沅霖 بوصفه مهندسًا يتمتع بحدس استثنائي تجاه المنتجات، ورأى أنه يجمع بين المهارة التقنية العميقة والحس الجمالي في تصميم المنتجات، وهو ما ساعد Zeabur على اقتناص فرص السوق مرارًا. لكنه أشار أيضًا إلى أن 林沅霖 أقر بنفسه بأنه لا يجيد التعامل مع شؤون الأفراد، وأن هذا الضعف أخذ يظهر تدريجيًا مع توسع الشركة.
تتمثل المشكلة الأولى في فريق الإدارة ونظام التوظيف. فقد كشف Ling Wu أنه ظل منذ بداية العام ينصح 林沅霖 بالبحث في وادي السيليكون عن مدير تسويق (CMO) ملم بالسوق الأمريكية ويتمتع بشبكة علاقات محلية، لكن الشركة لم تتمكن في النهاية من العثور على الشخص المناسب. وفي غياب مدير تسويق متفرغ، تحمل 林沅霖 في الوقت نفسه أدوار المؤسس والرئيس التنفيذي ومدير التسويق. ويرى Ling Wu أن ذلك لم يشتت انتباه المؤسس بين مجالات عمل مختلفة فحسب، بل جعل استراتيجية الشركة التسويقية تفتقر إلى ما يكفي من الاستقلالية في اتخاذ القرارات والتنفيذ.
وأضاف أن Zeabur ظلت في جوهرها منظمة يتولى فيها المؤسس القرار النهائي. ورغم أن الشركة كانت تسعى إلى التوافق عبر ورش العمل واجتماعات الفريق، فإن آراء بعض الأعضاء لم تكن بالضرورة تنعكس فعليًا في القرارات النهائية، ما أدى إلى وجود فجوة بين تطوير المنتج والتسويق والتواصل الخارجي.
خط المنتجات الثاني Nuphos: تغييرات متكررة في نموذج الأعمال خلال نصف عام
بدأت Zeabur في النصف الأول من هذا العام استكشاف توجهات لمنتجات جديدة تتجاوز منصة النشر الأصلية. وبين مايو ويونيو 2026، أطلق الفريق خط منتجاته الثاني تحت اسم Nuphos، وهو مساحة عمل DevOps مدعومة بالذكاء الاصطناعي وموجهة إلى فرق تشغيل وصيانة الأنظمة في الشركات. وتأمل الشركة الاستفادة من الخبرات التقنية والتشغيلية التي اكتسبتها من إدارة Zeabur، لدخول سوق المؤسسات.
لكن نموذج أعمال Nuphos خضع لتعديلات متكررة خلال بضعة أشهر فقط.
وبحسب ما وصفه Ling Wu، قرر الفريق في يونيو اعتماد نموذج النمو القائم على المبيعات (Sales-led Growth)، واستثمر في موارد التسويق وخدمة العملاء؛ ثم انتقل في يوليو إلى نموذج المبيعات القائمة على المنتج (Product-led Sales)، مع التخطيط لفعاليات إطلاق المنتج وخطط اشتراك مدفوعة متنوعة؛ وفي سبتمبر، تحول المنتج إلى نموذج مفتوح المصدر، وأزيلت صفحة الخطط السابقة.
وعلى الرغم من إطلاق Nuphos رسميًا عبر X وProduct Hunt في أغسطس، أقرّ Ling Wu بأن نتائج الإطلاق لم تسهم إسهامًا ملموسًا في النمو اللاحق.
ويرى أن التغييرات المستمرة في نماذج الأعمال أمر طبيعي بالنسبة إلى الشركات الناشئة في مراحلها الأولى، لكن مشكلات Zeabur في بلورة استراتيجية المنتج والتعاون بين الأقسام جعلت الفريق كثيرًا ما يجد صعوبة في فهم اتجاه القرارات، كما زادت من صعوبة التسويق ودفع المنتج في السوق لاحقًا.
ومن الجدير بالاهتمام أن Ling Wu ذكر في مقاله أنه يعتقد أن Zeabur أوقفت تشغيل منصتها الأصلية ربما لتركيز الموارد على خط المنتجات الجديد. لكنه شدد أيضًا على أن هذا مجرد استنتاج شخصي يستند إلى خبرة الفريق السابقة، ولا يمكن اعتباره بديلًا عن التصريح الرسمي.
حركة الزيارات عبر منصات التواصل سلاح ذو حدين: فقد حقق Threads نموًا، لكنه سرّع أيضًا انتشار الأزمة
قال Ling Wu إن Zeabur عملت بنشاط على تنمية حضورها على Threads خلال العام الماضي، مستفيدةً من الزخم الذي توفره المنصة ومن العلامة الشخصية للمؤسس لتعزيز الوعي بها في السوق. وقد حققت هذه الاستراتيجية بالفعل انتشارًا واسعًا، وأدخلت أدوات المطورين التي لم تكن معروفة كثيرًا إلى دائرة اهتمام مجتمع التكنولوجيا في تايوان بسرعة. لكن عندما وقعت حوادث أمن المعلومات تباعًا، ساهمت آلية الانتشار نفسها في تسريع انتشار الآراء السلبية.
ووصف Threads بأنه سلاح ذو حدين في بناء العلامة التجارية؛ إذ يمكن لحركة الزيارات على المدى القصير أن تدفع النمو، لكن عندما تواجه الشركة جدلًا كبيرًا، قد تتجاوز سرعة النقاشات وردود الفعل العاطفية على المنصة توقعات الفريق الأصلية.
ظهر هذا المقال، «استثمرت فيها 500 Global! الشركة التايوانية الناشئة Zeabur تتعرض للاختراق مرتين وتعلن وقف عملياتها، وأحد المؤسسين يكشف الصعوبات الداخلية»، للمرة الأولى في .
【تحليل إضافي】
【وجهة نظري الإضافية】
تسلط حالة Zeabur الضوء على «اختلال التوازن بين التنظيم والأمن»، وهي مشكلة شائعة لدى الشركات الناشئة المدفوعة بالتكنولوجيا خلال فترات التوسع السريع. فعندما يفرط الفريق في السعي وراء زخم الانتشار وتوسيع خطوط المنتجات، مثل تغيير نموذج الأعمال عدة مرات خلال فترة قصيرة، غالبًا ما يغفل عن حماية البنية التحتية أمنيًا وضبط صلاحيات الوصول. ويعكس ذلك أن الشركات الناشئة، بعد حصولها على تمويل مبكر من رأس المال المغامر، قد تتعرض بسهولة لتأثير الدومينو بسبب ثغرة تقنية واحدة، إذا افتقرت إلى آليات إدارية ناضجة ومديرين تنفيذيين متخصصين، مثل مدير التسويق (CMO) ومدير أمن المعلومات (CISO)، ما قد ينتهي بانهيار سمعة العلامة التجارية.
【تأثير السوق】
فيما يتعلق بسوق الأسهم التايواني، تُعد Zeabur واحدة من الشركات التايوانية الناشئة القليلة في مجال الذكاء الاصطناعي السحابي التي تلقت استثمارًا من شركة رأس مال مغامر عالمية معروفة، هي 500 Global، وسعت إلى التوسع عالميًا. وقد يؤدي خروجها المؤسف من السوق إلى إثارة قدر من التحفظ على المدى القصير تجاه الاستثمار في مجالي الذكاء الاصطناعي والبرمجيات كخدمة (SaaS) في مراحلها المبكرة في تايوان. وربما يشدد المستثمرون الملائكيون والصناديق المبكرة معايير التدقيق في الامتثال الأمني وإدارة المخاطر عند تقييم الشركات الناشئة التقنية. أما في أسواق الأسهم الأمريكية والعملات المشفرة، فبما أن حجم Zeabur صغير نسبيًا وأنها غير مدرجة، فإن تأثيرها المباشر في مؤشرات الأسهم الأمريكية الرئيسية أو سوق العملات المشفرة عمومًا محدود للغاية. لكنها تدق ناقوس الخطر لمشاريع البنية التحتية لـWeb3 وأدوات المطورين، وتبرز الأهمية الحاسمة لإدارة مفاتيح API وأمن البنية التحتية في عمليات النشر اللامركزية أو السحابية.
【ما ينبغي متابعته لاحقًا】
ينبغي متابعة ما إذا كان المستخدمون المتضررون، ولا سيما عملاء المؤسسات، سيفقدون الثقة بخدمات الحوسبة السحابية أو أدوات تطوير الذكاء الاصطناعي المحلية في تايوان بسبب هذه الحادثة، ويتجهون بدلًا منها إلى مزودي الخدمات السحابية العالميين الكبار، مثل AWS وGoogle Cloud وAzure. كما ينبغي مراقبة ما إذا كان الفريق سيحوّل الموارد المتبقية فعلًا إلى خط منتجات جديد، مثل Nuphos، وفقًا لتكهنات أحد أعضائه السابقين؛ إذ سيكون ذلك مؤشرًا على قدرة المؤسسين على إدارة الأزمات وإعادة تنظيم الموارد.
【تنبيه بشأن المخاطر】
تتسم الشركات الناشئة بمخاطر عالية ومعدلات إخفاق مرتفعة. وفي ظل تكرار حوادث أمن المعلومات على وجه الخصوص، ينبغي للمطورين ومستخدمي المؤسسات تطبيق إجراءات الحماية الأمنية واستراتيجيات النسخ الاحتياطي متعدد السحب عند اختيار خدمات النشر السحابية التابعة لجهات خارجية أو أدوات الذكاء الاصطناعي المساعدة، لتجنب تسرب بيانات الاعتماد الحساسة وتعطل الأعمال نتيجة إفلاس مزود واحد أو تعرضه لاختراق من قراصنة.