Vercel relata acesso não autorizado por meio de ferramenta de IA comprometida, sem dados sensíveis afetados

A Vercel divulgou uma análise do incidente de segurança, afirmando que alguns de seus sistemas internos foram acessados sem autorização, devido à comprometimento de uma ferramenta de IA de terceiros, Context.ai, usada por um funcionário. Os atacantes aproveitaram isso para assumir o controle da conta do Google Workspace do funcionário e acessar dados de configuração parciais do ambiente. O impacto inicial foi a possível exposição de variáveis de ambiente de alguns clientes que não foram marcadas como "sensíveis" (como chaves API, tokens, etc.). Os usuários envolvidos já foram notificados e orientados a rotacionar imediatamente suas credenciais. Até o momento, não há evidências de que dados marcados como "sensíveis" ou a cadeia de suprimentos (como pacotes npm) tenham sido alterados. A Vercel afirmou que os atacantes possuem alto nível técnico e já se uniu à Mandiant e a várias agências de segurança para investigar o caso, além de ter notificado as autoridades policiais. Ao mesmo tempo, enfatizou que os serviços da plataforma continuam operando normalmente. Recomenda-se aos usuários ativar a autenticação multifator, rotacionar completamente as variáveis de ambiente potencialmente comprometidas e verificar os logs de atividade da conta e os registros de implantação para evitar riscos adicionais.