Vercel CEO：駭客利用 AI 發動「高度複雜」攻擊導致 Vercel 資料外洩

📄完整原文· 由 trafilatura 自动抓取Gemini 翻譯5209 字

简讯 - 云平台 Vercel 披露了一起安全事件的细节，该事件导致部分客户凭证泄露。 - 该公司 CEO Guillermo Rauch 透露，攻击组织“高度复杂”，且很可能使用了 AI 工具。 - 许多加密货币前端使用 Vercel 托管其 UI，该公司建议立即轮换凭证。 Vercel 的 CEO 表示，一起“高度复杂”、可能由 AI 辅助的黑客组织是近期安全事件的幕后黑手，该事件在内部系统遭到入侵后泄露了部分客户凭证。 “我们认为该攻击组织高度复杂，且我强烈怀疑，其攻击速度因 AI 而显著加快，”CEO Guillermo Rauch 在推特上写道，并补充说攻击者“行动极其迅速，且对 Vercel 有着深入的了解。” 这是我向广大社区通报的关于正在进行的事件调查的最新进展。我想直接向大家说明情况。一名 Vercel 员工因其使用的 AI 平台客户 https://t.co/xksNNigVfE 遭到入侵而受影响。详细信息…… — Guillermo Rauch (@rauchg) 2026年4月19日这家为开发者提供服务的云平台公司周日表示，已发现对其部分内部系统的未经授权访问，并正在积极调查。此次事件影响了有限的客户子集，其凭证遭到泄露，促使该公司建议立即轮换凭证。此次入侵源于 Vercel 员工所使用的第三方 AI 工具 Context.ai 的泄露，这使得攻击者能够接管该员工的 Google Workspace 账户，并获得对部分 Vercel 环境和非敏感环境变量的访问权限。此次披露凸显了人们对第三方集成和 AI 驱动工具所带来的安全风险日益增长的担忧，因为攻击者正越来越多地利用供应链漏洞在组织内部建立立足点。 Vercel 与加密货币 CertiK 高级区块链安全研究员 Natalie Newson 告诉 Decrypt，该事件在加密货币开发者中引发了紧迫感。“由于许多加密货币前端使用 Vercel 托管其 UI，入侵可能允许攻击者植入钱包盗取程序（wallet drainer）。与受信任页面交互的用户不会预料到会发生任何恶意行为，”她说道，并补充称，“加密领域的漏洞利用可能导致巨大的经济损失。” 即使智能合约保持安全，前端入侵仍然构成风险。“前端入侵对终端用户来说可能特别具有破坏性，”她指出，并提到了 4 月份发生的 CoW Swap 事件，当时一名用户眼睁睁看着 31.6 万美元从其钱包中被转走。她表示，代理 AI（agentic AI）的兴起导致许多用户发布最新的应用程序和扩展程序以提高生产力，而恶意行为者正在利用这一趋势。“公司在使用新的 AI 应用程序和扩展程序时应格外谨慎，同时审查内部安全模型，以确保即使发生入侵，影响也能保持在尽可能小的范围内，”她说。 Rauch 表示，攻击通过“一系列操作”展开，始于受损的员工账户，并升级为对内部环境的更广泛访问。虽然 Vercel 在存储客户环境变量时进行了静态加密，但该公司允许将某些变量标记为非敏感，攻击者正是访问了这些变量。该公司认为受影响的客户数量有限，并表示已优先联系了那些可能受到影响的客户。Vercel 此后部署了额外的监控和保护措施，同时也正在审查其供应链，以确保 Next.js 和 Turbopack 等项目的安全。 Nillion 的 CEO John Woods 告诉 Decrypt，“有限的子集”通常意味着目前观察到的受影响客户群看起来有限，但这并不一定能排除更广泛的内部移动或更广泛的下游风险。“在现代云平台中，爆炸半径不仅关乎最初有多少客户受到明显影响，还关乎受损系统在幕后能够触及的范围，”Woods 说。他建议公司遵循各种最佳实践以避免此类情况。“锁定 OAuth 授权，使用最小权限原则，对敏感环境变量实施严格控制，将前端部署与密钥或签名权限分离，并密切监控部署和日志，”他说。 “对于任何凭证可能已被窃取的人来说，当务之急是撤销访问权限、轮换凭证，并审查这些凭证可能触及的每一个系统，”他补充道，并指出，“从更高层面来看，教训是避免采用那种一次入侵就能触及过多内容的架构。” 目前尚不清楚谁是此次攻击的幕后黑手。有截图显示，一名自称是黑客组织“ShinyHunters”的用户在论坛上声称已入侵 Vercel，并正在出售包括源代码、API 密钥和内部系统在内的公司

数据状态✓ 已抓取全文阅读原文（Decrypt）

🔍历史类似事件· 关键词 + 标的比对2 则

2026-04-20

Apple 新任 CEO John Ternus 在幕後工作了 20 年

相似度 130%關鍵字 behind/ceo

2026-04-19

Vercel 安全漏洞引发对 Crypto 项目的担忧

相似度 130%關鍵字 breach/vercel

💡 目前用关键词 + 标的比对（MVP）· 之后会升级为 embedding 语义搜寻

原始信息

ID：ae069deaea

来源：Decrypt

发布：2026-04-20 09:53:01

分类：一般 · 导出分类 neutral

标的：未指定

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言