Vercel informa sobre acceso no autorizado mediante una herramienta de IA comprometida, sin que se vean afectados datos sensibles

Vercel publicó un análisis del incidente de seguridad, indicando que algunos de sus sistemas internos fueron accedidos sin autorización debido a que una herramienta de IA de terceros, Context.ai, utilizada por un empleado, fue comprometida. Los atacantes aprovecharon esto para tomar el control de la cuenta de Google Workspace del empleado y acceder a ciertos datos de configuración del entorno. El impacto inicial sugiere que podrían haberse filtrado variables de entorno de algunos clientes que no estaban marcadas como "sensibles", como claves de API y tokens. Se ha notificado a los usuarios afectados y se les recomienda cambiar inmediatamente sus credenciales. Actualmente no hay evidencia de que los datos marcados como "sensibles" o la cadena de suministro (por ejemplo, paquetes npm) hayan sido alterados. Vercel indicó que los atacantes poseen un alto nivel técnico, y ha colaborado con Mandiant y varias instituciones de seguridad para llevar a cabo una investigación, además de haber presentado una denuncia ante las autoridades. Asimismo, enfatizó que los servicios de la plataforma siguen funcionando normalmente. Se recomienda a los usuarios activar la autenticación multifactor, cambiar por completo las variables de entorno potencialmente comprometidas, y revisar los registros de actividad de la cuenta y los registros de implementación para prevenir riesgos adicionales.