Vercel รายงานการเข้าถึงโดยไม่ได้รับอนุญาตผ่านเครื่องมือ AI ที่ถูกโจมตี ไม่มีข้อมูลที่ละเอียดอ่อนได้รับผลกระทบ

Vercel เปิดเผยการวิเคราะห์เหตุการณ์ด้านความปลอดภัย โดยระบุว่าระบบภายในบางส่วนได้รับการเข้าถึงโดยไม่ได้รับอนุญาต เนื่องจากเครื่องมือ AI ภายนอกที่พนักงานคนหนึ่งใช้ คือ Context.ai ถูกโจมตี ผู้โจมตีจึงควบคุมบัญชี Google Workspace ของพนักงานและเข้าถึงข้อมูลการกำหนดค่าสภาพแวดล้อมบางส่วน ผลกระทบเบื้องต้นคือตัวแปรสภาพแวดล้อมของลูกค้าจำนวนน้อยที่ไม่ได้ระบุว่าเป็น “ข้อมูลที่ละเอียดอ่อน” (เช่น คีย์ API, Token ฯลฯ) อาจถูกเปิดเผย ซึ่งได้แจ้งให้ผู้ใช้ที่เกี่ยวข้องทราบและแนะนำให้เปลี่ยนรหัสผ่านทันที ขณะนี้ยังไม่มีหลักฐานแสดงว่าข้อมูลที่ระบุว่าเป็น “ข้อมูลที่ละเอียดอ่อน” หรือห่วงโซ่อุปทาน (เช่น แพ็กเกจ npm) ถูกแก้ไข Vercel ระบุว่าผู้โจมตีมีทักษะทางเทคนิคสูง และได้ร่วมมือกับ Mandiant และหน่วยงานด้านความปลอดภัยหลายแห่งในการสืบสวน พร้อมแจ้งความกับเจ้าหน้าที่บังคับใช้กฎหมายแล้ว พร้อมยืนยันว่าบริการแพลตฟอร์มยังคงทำงานปกติ พร้อมแนะนำให้ผู้ใช้เปิดใช้งานการยืนยันตัวตนแบบหลายขั้นตอน เปลี่ยนตัวแปรสภาพแวดล้อมที่อาจถูกเปิดเผยทั้งหมด และตรวจสอบบันทึกกิจกรรมบัญชีและประวัติการปรับใช้ เพื่อป้องกันความเสี่ยงเพิ่มเติม