تبلغ Vercel عن وصول غير مصرح به عبر أداة ذكاء اصطناعي مخترقة، دون التأثير على أي بيانات حساسة

أعلنت Vercel عن تحليل حادث أمني، قائلة إن أنظمتها الداخلية الجزئية تعرضت لوصول غير مصرح به، بسبب اختراق أداة ذكاء اصطناعي طرف ثالث تُستخدم من قبل موظف، وهي Context.ai، حيث استغل المهاجمون هذا الاختراق للسيطرة على حساب Google Workspace الخاص بالموظف والوصول إلى بعض بيانات تكوين البيئة. كان التأثير الأولي محدودًا، حيث قد تكون متغيرات البيئة القليلة غير المصنفة كـ"حساسة" (مثل مفاتيح API ورموز التحقق) قد تم تسريبها، وقد تم إخطار المستخدمين ذوي الصلة وتشجيعهم على تغيير بيانات الاعتماد فورًا. حاليًا، لا توجد أدلة تشير إلى أن البيانات المصنفة كـ"حساسة" أو سلسلة التوريد (مثل حزم npm) قد تم تعديلها. أشارت Vercel إلى أن المهاجمين يتمتعون بمستوى عالٍ من المهارة التقنية، وقد تعاونت مع Mandiant وعدد من المؤسسات الأمنية لإجراء التحقيق، كما أبلغت السلطات التنفيذية. كما أكدت أن خدمات المنصة لا تزال تعمل بشكل طبيعي. ونصحت المستخدمين بتمكين المصادقة متعددة العوامل، وتبديل شامل لمتغيرات البيئة المحتملة التسريب، والتحقق من سجلات نشاط الحساب وسجلات النشر، لتجنب مخاطر إضافية.