收到 Supercut 2026 年 11 月安全通知之後：它說了什麼，以及一個本機替代方案

Supercut 的創辦人 David Okuniev 和 Neil Kinnish 寄信給客戶，說明一起他們表示已經解決的安全問題。這封通知寫得很具體：暴露了什麼、這把金鑰能做什麼、不能做什麼，以及公司已經改了哪些地方。這種直接的說明值得肯定。

截至 2026 年 11 月 11 日，同樣的正文沒有出現在 Supercut 的部落格、更新紀錄或公開說明中心上，因此下文關於 Supercut 金鑰的細節，來自 Supercut 2026 年 11 月寄給客戶的郵件通知。通知中提到的 CI 建置工具 Blacksmith，確實在 2026 年 11 月 6 日發布了公開的狀態更新。

如果你希望下一段錄影留在自己的電腦上，並透過自己的 Google Drive 分享，我們推薦 ScreenKite。

發生了什麼事

Blacksmith 表示，2026 年 11 月 5 日，有未經授權的一方存取了儲存其 runner 上 CI 工作主控台輸出（工作日誌）的系統。在其狀態通知中，Blacksmith 說當天已撤銷該存取，同一方後來再次進入的嘗試被擋住，CI 執行未受影響，而且當時沒有證據顯示客戶暴露範圍超出了工作日誌儲存。受影響的是大約 2.6% 的 Blacksmith 客戶帳戶的工作日誌資料，Blacksmith 說已逐一聯絡這些客戶。該通知發布時，調查仍在進行。

Supercut 2026 年 11 月寄給客戶的郵件通知，由 FloatLabs / Supercut 創辦人 David Okuniev 和 Neil Kinnish 署名，補充說明了這件事對 Supercut 的影響。通知寫到，他們用來建置軟體的工具 Blacksmith.sh 發生了一次違規存取，暴露了他們一把用於存取錄影的私密金鑰。11 月 8 日，Blacksmith 告知他們：這把簽署金鑰曾出現在 10 月 29 日至 11 月 4 日的五次部署執行日誌裡，而且其中至少三行日誌被取回。Supercut 說，它在得知此事的當天上午、世界協調時間 11 月 8 日 08:22 更換了金鑰，並且沒有發現這把金鑰被使用的證據。

對你意味著什麼

以下限制來自 Supercut 的通知，而不是推論：

• 這把金鑰本可以用來建立讀取錄影檔案的連結。
• 它不能更改或刪除這些檔案。
• 開啟任何一段錄影，還需要該錄影的識別碼。
• 這把金鑰無法列出檔案。

Supercut 說，沒有發現這把金鑰被使用的跡象。交付錄影的服務上的流量和失敗請求水準「維持在過去四週的正常範圍內，沒有爬取、列舉或大規模下載的模式」。公司表示，自 11 月 8 日起已記錄每一筆請求。所有帶有舊金鑰的請求均被拒絕，而且這些請求都來自他們自己的應用程式更早建立的連結。

通知也為上述結論畫了界線：在 11 月 8 日之前，交付錄影的服務沒有啟用請求層級的存取日誌，「因此我們無法完全排除在此之前存在少量針對性請求的可能。」這是日誌歷史上的缺口，不是那些請求已經發生的證據。

Supercut 已經做了什麼

根據同一封通知，Supercut 已經：

• 更換了簽署金鑰並刪除了舊金鑰
• 修正了會列印金鑰的部署步驟
• 預防性地輪替了部署流程中的其他憑證
• 為交付錄影的服務開啟了請求層級日誌（自 11 月 8 日起）
• 為簽署金鑰和金鑰設定的變更增加了警示
• 在 CI 日誌中啟用了對類似金鑰輸出的自動偵測和警示
• 將 CI 遷離 Blacksmith

如果你有疑問，通知請你透過 Supercut 工作區中的聊天聯絡他們。Okuniev 和 Kinnish 表示，他們和團隊會直接回覆。Supercut 的團隊頁面將兩人列為 FloatLabs 的創辦人。

如果你在使用 Supercut，可以做什麼

通知沒有要求客戶必須採取某項行動。下面是一般建議，不是來自 Supercut 的指示。

• 把整封郵件通知讀完，包括關於 11 月 8 日之前日誌的部分。
• 如還有問題，按創辦人所請，透過 Supercut 工作區中的聊天提出。
• 檢查你已經寄出的分享連結，尤其是包含內部或客戶資訊的錄影。
• 如果工作區允許你替換或重新分享錄影，可以考慮對最敏感的影片這樣做，然後停用舊連結。
• 把你希望獨立保存的內容匯出到本機，而不只依賴託管播放器。

這些並不等於聲稱有錄影已被不該看到的人開啟。Supercut 表示，沒有發現這把金鑰被使用的證據。

本機替代方案：ScreenKite

如果你更希望下一段錄影留在自己的電腦上，ScreenKite 在本機錄製，在真正的多片段時間軸上編輯，並匯出由你掌控的 MP4。你透過自己的 Google Drive 分享。檔案不必放在供應商的錄影交付服務上，別人也能觀看。

ScreenKite 是適用於 macOS（macOS 15 或更新版本，支援 Apple Silicon 和 Intel）和 Windows 的原生螢幕錄製工具，可免費使用，匯出帶浮水印，一次性購買 Pro 即可去掉浮水印。ScreenKite Pro 一次性支付 99.99 美元，可用於 3 台裝置，並且永不續訂。需要帳戶。AI 費用為 0 美元。

Apple、Reddit、HubSpot 和 GitHub 的員工都在使用 ScreenKite。詳見 screenkite.com。

它是如何做成的

那時我沒辦法在螢幕錄製工具裡完成需要的剪輯，於是把片段送到 Final Cut，修好剪輯，動畫又壞了，再重新匯出。兩套工具，兩筆費用，一下午就沒了。ScreenKite 就是我那天想要的工具。

• 在一個應用程式裡錄製和編輯。 內建真正的多片段時間軸，整段影片可以在一個地方完成。在 macOS 上，ScreenKite 預設將錄影儲存為 MP4。
• 所有編輯功能都是免費的。 免費匯出帶有浮水印和片尾。Pro 可去掉它們。
• 一次付清。 一次性支付 99.99 美元，涵蓋 3 台裝置，並且永不續訂。沒有訂閱。
• 自帶你已經在用的 AI 代理。 Claude Code、ChatGPT Codex、Antigravity、Grok Build 或 Kimi 可透過 MCP 或命令列驅動編輯器。ScreenKite 的 AI 費用為 0 美元；你的代理服務商可能仍會收取其自身方案費用。
• 83 個專為編輯打造的工具，來自數萬小時的影片編輯實務。
• 透過你自己的 Google Drive 分享。
• 原生 macOS 和原生 Windows。

有缺點嗎？ 缺點就是幾乎沒有缺點，我們本身就是影片創作者，最懂需求。

ScreenKite 在 macOS 和 Windows 上皆原生執行。無論是測試還是使用者回饋，都快如閃電，還能用你已經在用的 AI 智能體在時間軸上剪輯：Claude Code、ChatGPT Codex、Antigravity、Grok Build 或 Kimi。描述你想要的剪輯，智能體來完成修剪。

Supercut 與 ScreenKite

事實

• 產品： ScreenKite
• 平台： 原生 macOS（macOS 15 或更新版本，Apple Silicon 和 Intel）和原生 Windows
• 價格： 可免費使用，匯出帶浮水印和片尾。一次性支付 99.99 美元即可去掉它們，涵蓋 3 台裝置，並且永不續訂。需要帳戶。
• AI： 自帶代理：Claude Code、ChatGPT Codex、Antigravity、Grok Build、Kimi。AI 費用 0 美元。
• 核對日期： 2026-11-11

常見問題

有沒有證據表明有人用舊金鑰開啟過 Supercut 錄影？

沒有。Supercut 2026 年 11 月寄給客戶的郵件通知說，公司沒有發現這把金鑰被使用的證據，流量和失敗請求水準維持在過去四週的正常範圍內。通知也寫到，11 月 8 日之前未啟用請求層級存取日誌，因此無法完全排除在此之前存在少量針對性請求的可能。

被暴露的金鑰能做什麼？

根據通知，它本可以用來建立讀取錄影檔案的連結。它不能更改或刪除這些檔案，不能列出檔案，而且開啟任何一段錄影還需要該錄影的識別碼。

如果我是 Supercut 客戶，應該怎麼做？

先走通知裡的正式途徑：使用 Supercut 工作區中的聊天。作為一般建議，檢查既有的分享連結，如果工作區允許，可考慮重新分享敏感錄影，並把希望自己保存的影片匯出到本機。

Blacksmith 有沒有公開說明這件事？

有。Blacksmith 在 2026 年 11 月 6 日發布了公開狀態通知，其官方帳號也在 X 上發布了同樣的開頭事實。該通知針對的是工作日誌儲存，其中沒有點名 Supercut。

讀完這封通知，為什麼要用 ScreenKite？

如果你希望錄影留在自己的電腦上，並透過自己的 Google Drive 分享連結，ScreenKite 就是按這種方式做的。所有編輯功能都是免費的，一次性支付 99.99 美元即可為 3 台裝置去掉匯出浮水印，並且永不續訂。

結語

Supercut 的創辦人向客戶說明了暴露了什麼、這把金鑰不能做什麼、他們已經修好了什麼，以及日誌歷史在哪裡不完整。這是一份清楚的通知。如果你更希望在本機錄製和編輯，並透過自己的 Google Drive 分享，試用 ScreenKite。