Vercel báo cáo sự truy cập trái phép thông qua công cụ AI bị xâm phạm, không có dữ liệu nhạy cảm nào bị ảnh hưởng

Vercel đã công bố phân tích sự cố bảo mật, cho biết một số hệ thống nội bộ của họ đã bị truy cập trái phép do một công cụ AI bên thứ ba được nhân viên sử dụng, Context.ai, bị xâm phạm. Kẻ tấn công đã lợi dụng điều này để chiếm quyền kiểm soát tài khoản Google Workspace của nhân viên và truy cập vào một số dữ liệu cấu hình môi trường. Tác động ban đầu là một số biến môi trường của khách hàng không được đánh dấu là “nhạy cảm” (như Khóa API, Token, v.v.) có thể đã bị rò rỉ; Vercel đã thông báo cho các người dùng liên quan và khuyến nghị đổi ngay thông tin xác thực. Hiện chưa có bằng chứng nào cho thấy dữ liệu được đánh dấu là “nhạy cảm” hoặc chuỗi cung ứng (như gói npm) đã bị thay đổi. Vercel cho biết kẻ tấn công có trình độ kỹ thuật cao, đã phối hợp với Mandiant và nhiều tổ chức bảo mật khác để điều tra, đồng thời đã báo vụ việc cho cơ quan thực thi pháp luật. Đồng thời, họ nhấn mạnh rằng dịch vụ nền tảng vẫn đang hoạt động bình thường. Vercel cũng khuyến nghị người dùng kích hoạt xác thực đa yếu tố, đổi toàn bộ các biến môi trường có khả năng bị rò rỉ, và kiểm tra nhật ký hoạt động tài khoản cũng như lịch sử triển khai để ngăn ngừa rủi ro thêm.