$ANTHROPIC $OPENAI
Получившая инвестиции от 500 Global тайваньская стартап-компания Zeabur дважды подверглась взлому и объявила о прекращении работы; бывший член команды рассказал о внутренних проблемах
Тайваньский стартап Zeabur, предлагающий облачное развёртывание приложений с использованием ИИ, официально объявил о закрытии платформы после двух серьёзных инцидентов в сфере информационной безопасности за два месяца. 17 октября основатель Линь Юаньлинь разослал пользователям письмо, в котором признал, что последствия второй атаки, произошедшей 14 октября, оказались серьёзнее, чем в конце августа. Он также сообщил, что с 1 декабря компания начнёт поэтапно прекращать обслуживание, а 31 декабря полностью отключит выделенные серверы и общие кластеры. Примечательно, что в тот же день Линг У, бывший участник ранней команды и первый маркетолог Zeabur, опубликовал подробный ретроспективный обзор. Он рассказал, что вскоре после первого инцидента компания сократила около половины команды. Кроме того, за последний год Zeabur пришлось столкнуться не только с проблемами безопасности и эксплуатации, но и с трудностями при выходе на рынок США, определении позиционирования продукта и принятии организационных решений.
Два взлома за два месяца: Zeabur признала недостатки в безопасности системы и её обслуживании
Zeabur была основана около трёх с половиной лет назад. Изначально компания стремилась упростить развёртывание приложений в облаке: разработчикам не нужно было разбираться в сложных настройках серверов, чтобы быстро запускать свои приложения. С ростом популярности инструментов разработки на основе ИИ, таких как n8n, OpenClaw и Vibe Coding, Zeabur также оседлала волну разработки с ИИ в основе и стала одним из заметных тайваньских технологических стартапов.
Однако во второй половине этого года платформа столкнулась с чередой кризисов в сфере информационной безопасности. Первый серьёзный инцидент в конце августа произошёл после того, как злоумышленники воспользовались уязвимостью в сервисе NextChat, развёрнутом пользователем, и получили доступ к внутренним ресурсам общего кластера. Затем, воспользовавшись старым API-ключом без надлежащих ограничений прав доступа, ключом AWS root и чрезмерными полномочиями внутренних задач по обслуживанию, они проникли в рабочую базу данных и прочитали переменные окружения проектов некоторых клиентов. (Zeabur опубликовала отчёт о расследовании инцидента: в рабочей базе данных обнаружена уязвимость, прочитаны API-ключи и пароли некоторых пользователей.) К затронутой конфиденциальной информации относились API-ключи сервисов ИИ, таких как OpenAI, Anthropic и OpenRouter, учётные данные облачных сервисов, токены GitHub и пароли баз данных. Тогда Zeabur пообещала помочь пострадавшим пользователям заменить учётные данные и компенсировать подтверждённые дополнительные расходы.
Однако 14 октября Zeabur вновь подверглась атаке извне. На этот раз были затронуты внутренние системы и сервисы некоторых клиентов. В объявлении Линь Юаньлинь сообщил, что последствия второго инцидента оказались масштабнее, чем в конце августа. Команда уже перекрыла все известные пути атаки, но расследование продолжается; точное число пострадавших пользователей и размер ущерба пока не раскрыты.
Линь Юаньлинь признал, что Zeabur изначально была проектом, быстро разработанным три с половиной года назад. По мере расширения бизнеса и постоянных изменений направления развития продукта системы становились всё сложнее, а их обслуживание требовало всё больше усилий. Два инцидента в сфере информационной безопасности выявили недостатки архитектуры защиты и управления эксплуатацией платформы. Они также заставили команду заново оценить, какие ресурсы необходимы для продолжения работы и способна ли компания взять на себя соответствующую ответственность.
Помимо проблем с безопасностью, Линь Юаньлинь отметил, что развитие ИИ снижает порог входа в развёртывание приложений, и прежняя ценность продукта Zeabur нуждается в переосмыслении. После обсуждений компания в итоге решила прекратить работу.
От привлечения 2 млн долларов от 500 Global до трудностей роста и сокращений
Уход Zeabur особенно привлёк внимание, поскольку менее года назад компанию считали примером тайваньского стартапа в сфере ИИ, выходящего на международный рынок. История Zeabur началась с дипломного проекта Линь Юаньлиня во время учёбы в Чжэцзянском университете, который постепенно превратился в коммерческую платформу для облачного развёртывания. В конце 2025 года компания завершила посевной раунд на 2 млн долларов, который возглавил американский венчурный фонд 500 Global. К тому времени у неё было более 100 тысяч зарегистрированных пользователей и около 5 тысяч платных пользователей, а продукт однажды занял первое место в дневном рейтинге Product Hunt. (Как тайваньский стартап в сфере ИИ Zeabur привлёк инвестиции на 64 млн: всё началось с дипломного проекта основателя.)
Однако привлечение инвестиций и рост числа пользователей, о которых знала публика, не отражали в полной мере трудности, с которыми компания сталкивалась внутри. Линг У, занимавший должность первого маркетолога Zeabur, 17 октября опубликовал на личном сайте статью «Воспоминания о Zeabur: на гребне волны», в которой поделился опытом почти двух лет работы в компании. Он рассказал, что после первого инцидента в сфере информационной безопасности в конце августа Линь Юаньлинь, взвесив разные обстоятельства, решил сократить около половины команды. Сам Линг У получил уведомление об увольнении в середине сентября.
По словам Линга У, во второй половине 2025 года Zeabur получила выгоду от взрывного роста популярности n8n: выручка и число пользователей достигли промежуточных максимумов. Это способствовало выходу на рынок США, и в какой-то момент отдел маркетинга разросся до пяти человек. Однако по мере изменения продуктовой стратегии и ухода сотрудников прежняя команда маркетинга в итоге практически полностью распалась.
Бывший участник команды рассказал о внутренних проблемах: отсутствие CMO и единоличное принятие решений основателем
В отличие от официального объявления, где прекращение работы объясняется инцидентами в сфере информационной безопасности, техническим долгом и изменениями рынка, ретроспектива Линга У предлагает иной взгляд: возможно, по мере быстрого роста Zeabur системы управления и принятия решений в компании не успевали развиваться.
Линг У высоко оценил продуктовую интуицию Линь Юаньлиня, назвав его инженером, сочетающим глубокие технические знания с чувством продукта. По мнению Линга, именно это помогло Zeabur несколько раз воспользоваться рыночными возможностями. Однако он также отметил, что сам Линь Юаньлинь признавал, что ему трудно решать проблемы, связанные с людьми, и эта слабость постепенно проявилась по мере расширения компании.
Первая проблема касалась руководящей команды и системы найма. Линг У рассказал, что с начала года постоянно советовал Линь Юаньлиню найти в Кремниевой долине директора по маркетингу (CMO), знакомого с рынком США и располагающего местными связями, однако подходящего кандидата найти так и не удалось. При отсутствии отдельного CMO Линь Юаньлинь одновременно исполнял обязанности основателя, генерального директора и директора по маркетингу. Линг ...
Получившая инвестиции от 500 Global тайваньская стартап-компания Zeabur дважды подверглась взлому и объявила о прекращении работы; бывший член команды рассказал о внутренних проблемах
Тайваньский стартап Zeabur, предлагающий облачное развёртывание приложений с использованием ИИ, официально объявил о закрытии платформы после двух серьёзных инцидентов в сфере информационной безопасности за два месяца. 17 октября основатель Линь Юаньлинь разослал пользователям письмо, в котором признал, что последствия второй атаки, произошедшей 14 октября, оказались серьёзнее, чем в конце августа. Он также сообщил, что с 1 декабря компания начнёт поэтапно прекращать обслуживание, а 31 декабря полностью отключит выделенные серверы и общие кластеры. Примечательно, что в тот же день Линг У, бывший участник ранней команды и первый маркетолог Zeabur, опубликовал подробный ретроспективный обзор. Он рассказал, что вскоре после первого инцидента компания сократила около половины команды. Кроме того, за последний год Zeabur пришлось столкнуться не только с проблемами безопасности и эксплуатации, но и с трудностями при выходе на рынок США, определении позиционирования продукта и принятии организационных решений.
Два взлома за два месяца: Zeabur признала недостатки в безопасности системы и её обслуживании
Zeabur была основана около трёх с половиной лет назад. Изначально компания стремилась упростить развёртывание приложений в облаке: разработчикам не нужно было разбираться в сложных настройках серверов, чтобы быстро запускать свои приложения. С ростом популярности инструментов разработки на основе ИИ, таких как n8n, OpenClaw и Vibe Coding, Zeabur также оседлала волну разработки с ИИ в основе и стала одним из заметных тайваньских технологических стартапов.
Однако во второй половине этого года платформа столкнулась с чередой кризисов в сфере информационной безопасности. Первый серьёзный инцидент в конце августа произошёл после того, как злоумышленники воспользовались уязвимостью в сервисе NextChat, развёрнутом пользователем, и получили доступ к внутренним ресурсам общего кластера. Затем, воспользовавшись старым API-ключом без надлежащих ограничений прав доступа, ключом AWS root и чрезмерными полномочиями внутренних задач по обслуживанию, они проникли в рабочую базу данных и прочитали переменные окружения проектов некоторых клиентов. (Zeabur опубликовала отчёт о расследовании инцидента: в рабочей базе данных обнаружена уязвимость, прочитаны API-ключи и пароли некоторых пользователей.) К затронутой конфиденциальной информации относились API-ключи сервисов ИИ, таких как OpenAI, Anthropic и OpenRouter, учётные данные облачных сервисов, токены GitHub и пароли баз данных. Тогда Zeabur пообещала помочь пострадавшим пользователям заменить учётные данные и компенсировать подтверждённые дополнительные расходы.
Однако 14 октября Zeabur вновь подверглась атаке извне. На этот раз были затронуты внутренние системы и сервисы некоторых клиентов. В объявлении Линь Юаньлинь сообщил, что последствия второго инцидента оказались масштабнее, чем в конце августа. Команда уже перекрыла все известные пути атаки, но расследование продолжается; точное число пострадавших пользователей и размер ущерба пока не раскрыты.
Линь Юаньлинь признал, что Zeabur изначально была проектом, быстро разработанным три с половиной года назад. По мере расширения бизнеса и постоянных изменений направления развития продукта системы становились всё сложнее, а их обслуживание требовало всё больше усилий. Два инцидента в сфере информационной безопасности выявили недостатки архитектуры защиты и управления эксплуатацией платформы. Они также заставили команду заново оценить, какие ресурсы необходимы для продолжения работы и способна ли компания взять на себя соответствующую ответственность.
Помимо проблем с безопасностью, Линь Юаньлинь отметил, что развитие ИИ снижает порог входа в развёртывание приложений, и прежняя ценность продукта Zeabur нуждается в переосмыслении. После обсуждений компания в итоге решила прекратить работу.
От привлечения 2 млн долларов от 500 Global до трудностей роста и сокращений
Уход Zeabur особенно привлёк внимание, поскольку менее года назад компанию считали примером тайваньского стартапа в сфере ИИ, выходящего на международный рынок. История Zeabur началась с дипломного проекта Линь Юаньлиня во время учёбы в Чжэцзянском университете, который постепенно превратился в коммерческую платформу для облачного развёртывания. В конце 2025 года компания завершила посевной раунд на 2 млн долларов, который возглавил американский венчурный фонд 500 Global. К тому времени у неё было более 100 тысяч зарегистрированных пользователей и около 5 тысяч платных пользователей, а продукт однажды занял первое место в дневном рейтинге Product Hunt. (Как тайваньский стартап в сфере ИИ Zeabur привлёк инвестиции на 64 млн: всё началось с дипломного проекта основателя.)
Однако привлечение инвестиций и рост числа пользователей, о которых знала публика, не отражали в полной мере трудности, с которыми компания сталкивалась внутри. Линг У, занимавший должность первого маркетолога Zeabur, 17 октября опубликовал на личном сайте статью «Воспоминания о Zeabur: на гребне волны», в которой поделился опытом почти двух лет работы в компании. Он рассказал, что после первого инцидента в сфере информационной безопасности в конце августа Линь Юаньлинь, взвесив разные обстоятельства, решил сократить около половины команды. Сам Линг У получил уведомление об увольнении в середине сентября.
По словам Линга У, во второй половине 2025 года Zeabur получила выгоду от взрывного роста популярности n8n: выручка и число пользователей достигли промежуточных максимумов. Это способствовало выходу на рынок США, и в какой-то момент отдел маркетинга разросся до пяти человек. Однако по мере изменения продуктовой стратегии и ухода сотрудников прежняя команда маркетинга в итоге практически полностью распалась.
Бывший участник команды рассказал о внутренних проблемах: отсутствие CMO и единоличное принятие решений основателем
В отличие от официального объявления, где прекращение работы объясняется инцидентами в сфере информационной безопасности, техническим долгом и изменениями рынка, ретроспектива Линга У предлагает иной взгляд: возможно, по мере быстрого роста Zeabur системы управления и принятия решений в компании не успевали развиваться.
Линг У высоко оценил продуктовую интуицию Линь Юаньлиня, назвав его инженером, сочетающим глубокие технические знания с чувством продукта. По мнению Линга, именно это помогло Zeabur несколько раз воспользоваться рыночными возможностями. Однако он также отметил, что сам Линь Юаньлинь признавал, что ему трудно решать проблемы, связанные с людьми, и эта слабость постепенно проявилась по мере расширения компании.
Первая проблема касалась руководящей команды и системы найма. Линг У рассказал, что с начала года постоянно советовал Линь Юаньлиню найти в Кремниевой долине директора по маркетингу (CMO), знакомого с рынком США и располагающего местными связями, однако подходящего кандидата найти так и не удалось. При отсутствии отдельного CMO Линь Юаньлинь одновременно исполнял обязанности основателя, генерального директора и директора по маркетингу. Линг ...