靠“AI 云”爆红的 Vercel，栽在一个第三方 AI 工具手里！IPO 前夕遭黑，200 万美元赎金谈崩？

📌 一句话摘要

本文报道了云平台 Vercel 近期遭遇的安全入侵事件，攻击者通过一个被入侵的第三方 AI 工具 Context.ai 获取员工权限，进而访问了内部系统，事件暴露了供应链安全风险，并可能对 Vercel 的 IPO 进程产生影响。

📝 详细摘要

文章详细报道了知名云平台 Vercel 近期发生的重大安全事件。攻击者并非直接攻击 Vercel 系统，而是通过入侵一款名为 Context.ai 的第三方 AI 工具，利用其关联的 Google Workspace OAuth 应用，获取了一名 Vercel 员工的账号权限。随后，攻击者利用此权限访问了 Vercel 内部系统，并枚举了未被标记为“敏感”的环境变量，从而获得了更高权限的访问。Vercel 官方已确认事件，并公布了相关威胁指标，同时聘请了谷歌 Mandiant 团队协助调查。文章分析了此次事件可能造成的广泛影响，包括对 Vercel 数千家企业客户数据安全的连锁风险，以及对其即将进行的 IPO 可能带来的负面影响。文章还引用了社区开发者 Theo Browne 的观点，并探讨了第三方 AI 工具集成带来的新型供应链安全挑战。

💡 主要观点

- Vercel 安全事件源于第三方 AI 工具的供应链攻击。 攻击者并非直接攻击 Vercel，而是入侵了员工使用的 AI 平台 Context.ai，利用其 OAuth 权限横向渗透进入 Vercel 内部系统，这凸显了现代云服务依赖第三方集成所带来的新型安全风险。

未标记为“敏感”的环境变量成为攻击突破口。 Vercel 对标记为敏感的环境变量进行了静态加密，但攻击者通过枚举未被标记的“非敏感”变量获得了更高权限的访问，暴露了内部安全策略执行上的潜在疏漏。

事件发生在 Vercel IPO 前夕，影响深远。 此次安全事件不仅可能暴露大量客户数据，引发连锁式安全风险，更在 Vercel 筹备上市的关键时刻对其品牌信誉和投资者信心构成严重挑战，竞争对手可能借此争夺客户。

AI 工具在提升效率的同时也带来了新的攻击面。 Context.ai 这类用于模型评估的 AI 工具被入侵，表明 AI 技术的普及正在扩大企业的攻击面，所有集成第三方 AI 服务的公司都需要重新评估其安全验证机制。

💬 文章金句

- 攻击者是通过一个被入侵的第三方 AI 工具实施入侵，与 Google Workspace OAuth 应用相关联。

• 我们认为该攻击组织技术水平极高，并且我高度怀疑，AI 极大地提升了他们的攻击效率。
• 这种方式很可能被用来打击除 Vercel 以外的多家公司。
• 这类供应链漏洞的确更难被察觉，因为它依托的是受信任的集成服务，而非明显的系统漏洞。
• 在安全研究人员发现黑客在试图兜售据称窃取的数据、并出现可疑活动后，Vercel 才意识到系统可能已遭入侵。

📊 文章信息

AI 初评：84

来源：AI前线

作者：AI前线

分类：商业科技

语言：中文

阅读时间：15 分钟

字数：3684

标签： Vercel, 安全事件, 供应链攻击, 第三方 AI 工具, IPO

阅读完整文章