Odaily Planet Daily melaporkan, Vercel mengumumkan analisis insiden keselamatan, menunjukkan bahawa sebahagian sistem dalaman mereka telah diakses tanpa kebenaran, disebabkan oleh alat AI pihak ketiga Context.ai yang digunakan oleh seorang pekerja yang telah diretas, membolehkan penyerang mengambil alih akaun Google Workspace mereka dan mengakses sebahagian data konfigurasi persekitaran.
Pengaruh awal ialah beberapa pemboleh ubah persekitaran yang tidak ditandai sebagai "sensitif" (seperti kekunci API, Token, dsb.) mungkin telah bocor; pengguna yang berkaitan telah notifikasi dan disarankan untuk segera menukar kredensial. Sementara itu, tiada bukti menunjukkan data atau rantaian bekalan yang ditandai sebagai "sensitif" (seperti pakej npm) telah diubah suai.
Vercel menyatakan bahawa penyerang memiliki tahap kecekapan teknikal yang tinggi, telah bekerjasama dengan Mandiant dan pelbagai agensi keselamatan untuk menjalankan penyiasatan, serta telah melaporkan kes tersebut kepada pihak berkuasa. Vercel juga menekankan bahawa perkhidmatan platform masih beroperasi seperti biasa, sambil menyarankan pengguna untuk mengaktifkan pengesahan berbilang faktor, menggantikan semua pemboleh ubah persekitaran yang mungkin bocor, serta memeriksa log aktiviti akaun dan rekod pelaksanaan untuk mengelakkan risiko lanjut.