ভার্সেল একটি ক্ষতিগ্রস্ত এআই টুলের মাধ্যমে অননুমোদিত অ্যাক্সেসের প্রতিবেদন করেছে, কোনো সংবেদনশীল ডেটা প্রভাবিত হয়নি

ভার্সেল একটি নিরাপত্তা ঘটনার বিশ্লেষণ প্রকাশ করেছে, যাতে বলা হয়েছে যে একজন কর্মচারী দ্বারা ব্যবহৃত তৃতীয় পক্ষের AI টুল Context.ai হ্যাক করা হয়েছিল, যার ফলে আক্রমণকারীরা তার Google Workspace অ্যাকাউন্ট নিয়ন্ত্রণে নিয়ে কিছু পরিবেশ কনফিগারেশন ডেটা অ্যাক্সেস করেছে। প্রাথমিক প্রভাব হল কিছু গ্রাহকের অ-সংবেদনশীল পরিবেশ ভেরিয়েবল (যেমন API কি, টোকেন ইত্যাদি) প্রকাশিত হওয়ার সম্ভাবনা, যা সংশ্লিষ্ট ব্যবহারকারীদেরকে জানিয়ে তাদেরকে অবিলম্বে ক্রেডেনশিয়ালগুলি পরিবর্তনের পরামর্শ দেওয়া হয়েছে। এখনও কোনো প্রমাণ নেই যে “সংবেদনশীল” হিসাবে চিহ্নিত ডেটা বা সপ্লাই চেইন (যেমন npm প্যাকেজ) পরিবর্তিত হয়েছে। ভার্সেল বলছে যে আক্রমণকারীদের উচ্চস্তরের প্রযুক্তিগত দক্ষতা ছিল, এবং তারা Mandiant এবং অন্যান্য অনেক নিরাপত্তা সংস্থার সাথে তদন্তের জন্য সহযোগিতা করছে, এবং এটি আইনশৃঙ্খলা বাহিনীকেও জানিয়েছে। এছাড়াও, প্ল্যাটফর্মটির সেবা এখনও স্বাভাবিকভাবেই চলছে। একইসঙ্গে, ব্যবহারকারীদেরকে মাল্টি-ফ্যাক্টর অথেনটিকেশন সক্ষম, সম্ভাব্যভাবে প্রকাশিত পরিবেশ ভেরিয়েবলগুলির সম্পূর্ণ পরিবর্তন,এবং অতিরিক্ত ris k-এর জন্য অ্যাকাউন্ট 활동 로그 및 배포 기록을 점রা।