VercelのCEO：Vercelへの不正アクセスは「極めて巧妙な」AIを活用したハッカーによるもの

📄原文全文· trafilatura により自動抽出Gemini 翻譯5209 文字

要約 - クラウドプラットフォームの Vercel が、一部の顧客認証情報が流出したセキュリティインシデントの詳細を公表した。 - 同社の CEO Guillermo Rauch は、攻撃グループは「極めて高度」であり、AI ツールを活用していた可能性が高いと明かした。 - 多くの暗号資産フロントエンドが UI のホスティングに Vercel を利用しており、同社は直ちに認証情報を更新するよう推奨している。 Vercel の CEO は、内部システムへの侵害により一部の顧客認証情報が流出した最近のセキュリティインシデントについて、「極めて高度」で AI を活用した可能性のあるハッキンググループによるものだと述べた。「攻撃グループは極めて高度であり、AI によって大幅に加速されたと強く疑っている」と CEO の Guillermo Rauch は X（旧 Twitter）に投稿し、攻撃者が「驚くべきスピードと Vercel に対する深い理解を持って行動した」と付け加えた。開発者向けクラウドプラットフォームである同社は日曜日、特定の内部システムへの不正アクセスを確認し、現在調査中であると発表した。このインシデントは、認証情報が流出した一部の顧客に影響を及ぼしており、同社は直ちに認証情報を更新するよう推奨している。この侵害は、Vercel の従業員が使用していたサードパーティ製 AI ツール「Context.ai」の侵害に端を発しており、攻撃者はこれを利用して当該従業員の Google Workspace アカウントを乗っ取り、一部の Vercel 環境および非機密環境変数へのアクセス権を獲得した。今回の公表は、サードパーティの統合や AI ツールがもたらすセキュリティリスクへの懸念が高まっていることを浮き彫りにした。攻撃者はサプライチェーンの脆弱性を悪用し、組織内部への足掛かりを得るケースが増えている。 Vercel と暗号資産 CertiK のシニアブロックチェーンセキュリティリサーチャーである Natalie Newson は Decrypt に対し、この出来事が特に暗号資産開発者の間で緊急性を高めていると語った。「多くの暗号資産フロントエンドが UI のホスティングに Vercel を利用しているため、侵害が発生すると攻撃者がウォレットドレイナーを埋め込む可能性がある。信頼できるページを操作しているユーザーは、悪意のあることが起こるとは予想していないだろう」と彼女は述べ、「暗号資産分野でのエクスプロイトは、多額の経済的損失につながる可能性がある」と付け加えた。スマートコントラクトが安全であっても、フロントエンドの侵害は依然としてリスクをもたらす。「フロントエンドの侵害は、エンドユーザーにとって特に壊滅的な被害をもたらす可能性がある」と彼女は指摘し、4月に発生した CoW Swap のインシデント（あるユーザーがウォレットから 316,000 ドルを奪われた事例）を挙げた。彼女は、エージェント型 AI の台頭により、多くのユーザーが生産性向上のために最新のアプリや拡張機能を導入しており、悪意のある攻撃者がこの傾向を悪用していると述べた。「企業は新しい AI アプリや拡張機能を利用する際には特に慎重になるべきであり、万が一侵害が発生した場合でも影響を最小限に抑えられるよう、内部セキュリティモデルを見直す必要がある」と彼女は語った。 Rauch によると、攻撃は侵害された従業員のアカウントから始まり、内部環境へのより広範なアクセスへとエスカレートする「一連の操作」を通じて展開された。Vercel は顧客の環境変数を暗号化して保存しているが、同社は一部の変数を非機密としてマークすることを許可しており、攻撃者はこれらにアクセスすることができた。同社は影響を受けた顧客の数は限定的であると考えており、影響を受ける可能性がある顧客には優先的に連絡したと述べた。Vercel はその後、監視および保護対策を追加し、Next.js や Turbopack などのプロジェクトの安全性を確保するためにサプライチェーンのレビューを行っている。 Nillion の CEO である John Woods は Decrypt に対し、「限定的なサブセット」という表現は通常、現時点で確認されている影響を受けた顧客セットが限定的であることを意味するが、より広範な内部移動や下流へのリスクを排除するものではないと語った。「現代のクラウドプラットフォームにおいて、爆発半径（影響範囲）とは、最初に目に見えて影響を受けた顧客の数だけでなく、侵害されたシステムが裏側で何に到達できたかという点も重要である」と Woods は述べた。彼は、このような状況を回避するために、企業がさまざまなベストプラクティスに従うことを推奨した。「OAuth 権限のロックダウン、最小権限の原則の適用、機密環境変数に対する厳格な管理の

データステータス✓ 全文抽出済み原文を読む（Decrypt）

🔍過去の類似イベント· キーワード + 銘柄照合2 件

2026-04-20

Appleの新しいCEO John Ternusは20年間舞台裏で過ごした

類似度 130%關鍵字 behind/ceo

2026-04-19

Vercelのセキュリティ侵害、Cryptoプロジェクトに懸念広がる

類似度 130%關鍵字 breach/vercel

💡 現在はキーワード + 銘柄照合（MVP）を使用しています · 今後 embedding セマンティック検索へアップグレード予定

原始情報

ID：ae069deaea

ソース：Decrypt

公開：2026-04-20 09:53:01

カテゴリ：一般 · エクスポートカテゴリ neutral

銘柄：未指定

コミュニティ投票：+0 / −0 · ⭐ 0 重要 · 💬 0 コメント