Гендиректор Vercel Гільєрмо Раух оприлюднив на платформі X хід розслідування, підтвердивши, що сторонню AI-платформу Context.ai, яку використовують співробітники Vercel, зламали. Зловмисник отримав облікові дані співробітників через інтеграцію Google Workspace OAuth платформи, а потім отримав доступ до частини внутрішнього середовища Vercel та до змінних середовища, які не було позначено як «чутливі».
Атака-ланцюжок: від OAuth-злому AI-інструмента до поступового проникнення в середовище Vercel
Згідно з розслідуванням Vercel, шлях атаки складався з трьох послідовних етапів підвищення рівня. Спочатку застосунок Context.ai для Google Workspace OAuth зазнав компрометації в попередній більш масштабній атакі на ланцюг постачання, що могло вплинути на сотні користувачів у кількох організаціях. Далі зловмисники, проникнувши через Context.ai, отримали контроль над обліковими записами Google Workspace співробітників Vercel і, використавши їхні облікові дані, увійшли в внутрішні системи Vercel. По-третє, зловмисники шляхом переліку (enumeration) використали змінні середовища, не позначені як «чутливі», щоб отримати додаткові права доступу.
У своєму оголошенні Rauch зазначив, що швидкість дій зловмисників «вражає», а розуміння ними систем Vercel «дуже глибоке», і що з високою ймовірністю вони скористалися AI-інструментами для суттєвого підвищення ефективності атаки.
Межа безпеки між «чутливими» та «незчутливими» змінними середовища
Ця подія розкриває ключові деталі механізмів безпеки змінних середовища в середовищі Vercel: змінні середовища, позначені як «чутливі», зберігаються так, щоб запобігти їх читанню; наразі розслідування не виявило, що ці значення були доступні. Зловмисники скористалися змінними середовища, які не було позначено як «чутливі», і шляхом переліку їм вдалося отримати додаткові права доступу.
Vercel додав сторінку огляду змінних середовища та вдосконалений інтерфейс для керування чутливими змінними середовища, щоб допомогти клієнтам чіткіше ідентифікувати та захищати значення високоризикових конфігурацій.
Невідкладні заходи Vercel та офіційний перелік рекомендованих дій
Vercel найняв Google Mandiant, інших компаній у сфері кібербезпеки та повідомив правоохоронні органи для втручання. Next.js, Turbopack і відкриті проєкти Vercel були підтверджені як безпечні після аналізу ланцюга постачання; робота сервісів платформи наразі є нормальною.
Офіційні рекомендації щодо безпечних дій для клієнтів
Перевірте журнали активності: перегляньте журнали активності для облікових записів і середовища, щоб виявити підозрілу активність
Змінюйте (ротируйте) змінні середовища: усі змінні середовища, що містять конфіденційну інформацію (API-ключі, токени, облікові дані бази даних, ключі підпису), але не позначені як чутливі, слід вважати такими, що могли бути розкриті, і пріоритетно виконати їхню ротацію
Увімкніть функцію чутливих змінних середовища: переконайтеся, що всі конфіденційні значення конфігурації правильно позначено як «чутливі»
Перевірте нещодавні деплоя: розслідуйте аномальні деплоя та видаліть підозрілі версії
Увімкніть захист деплою: переконайтеся, що рівень захисту принаймні встановлено на «стандарт», і виконайте ротацію токенів захисту деплою
Часті запитання
Що таке Context.ai і як він став точкою входу для цієї атаки?
Context.ai — це невеликий сторонній AI-інструмент, який використовує інтеграцію Google Workspace OAuth і який співробітники Vercel використовують у повсякденній роботі. Розслідування показало, що застосунок OAuth цього інструмента раніше було скомпрометовано в ширшій атакі на ланцюг постачання, що могло вплинути на користувачів у кількох організаціях, а облікові дані співробітників Vercel у цьому процесі були отримані зловмисниками.
Чи постраждали змінні середовища, позначені Vercel як «чутливі»?
Наразі немає доказів, що змінні середовища, позначені як «чутливі», були доступні. Такі змінні зберігаються спеціальним способом, який запобігає читанню. Зловмисники скористалися змінними середовища, які не було позначено як «чутливі», і шляхом переліку їм вдалося отримати додаткові права доступу.
Як клієнти Vercel можуть підтвердити, чи їх торкнулася ця подія?
Якщо клієнт не отримав прямого контакту від Vercel, Vercel заявляє, що наразі немає підстав вважати, що облікові дані чи персональні дані відповідних клієнтів були розкриті. Рекомендується всім клієнтам активно переглянути журнали активності, виконати ротацію змінних середовища, не позначених як чутливі, та правильно ввімкнути функцію чутливих змінних середовища. Для технічної підтримки звертайтеся до Vercel через vercel.com/help.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Marvell співпрацює з Google для розробки MPU-штучно-інтелектуального чипа, акції різко зросли на 6.3%
Google обговорює співпрацю з Marvell щодо спільної розробки спеціалізованого модуля обробки пам’яті (MPU) і модуля обробки тензорів (TPU), щоб усунути вузькі місця в роботі з пам’яттю; якщо це буде успішно, розробку завершать у 2027 році. Ця співпраця спрямована на підвищення конкурентоспроможності Google на ринку кастомізованих ASIC, а оскільки операційні показники Marvell є сильними, котирування акцій зросли.
ChainNewsAbmedia1год тому
Акції Nvidia торкаються $199.86, оскільки Google та стартапи кидають виклик її домінуванню на ринку AI-чипів
Акції Nvidia впали до $199.48 на тлі посилення конкуренції на ринку AI-чипів, зокрема після того, як Google запустила нові TPU, орієнтовані на інференс. Стартапи з AI-чипів залучили $8,3 млрд у 2026 році, сигналізуючи про сильний сектор, а Rebellions залучила значне фінансування, щоб націлитися на клієнтів у США.
GateNews1год тому
Останній звіт A16z: чому блокчейн є тією бракуючою інфраструктурою, якої не вистачає AI-агентам?
a16z crypto останній звіт зазначає, що AI-агенти переходять від допоміжних інструментів до економічних суб’єктів, однак у ключовій інфраструктурі, зокрема щодо ідентичності, платежів і кросплатформної співпраці, досі існують суттєві прогалини. У звіті наголошується, що зі зростанням участі AI в управлінні та торгівлі механізми верифікації стають ключем до довіри, а технологія блокчейну може надати верифіковану інфраструктуру для подолання цих викликів. У майбутньому потрібно за допомогою криптографічних механізмів забезпечити, щоб AI-агенти справді відображали волю користувачів, і змінити традиційні платіжні системи.
ChainNewsAbmedia3год тому
Moonshot AI випустила Kimi K2.6 із покращеними можливостями для кодування та Agent
Moonshot AI випустила Kimi K2.6, яка пропонує режими чату та Agent на kimi.com. Вона чудово показує себе в тестах з кодування, підтримує 4,000 викликів інструментів, а також оновила паралельні функції для автономних сценаріїв.
GateNews5год тому
Optiver отримала частку в Eden Block — венчурній компанії, що фокусується на крипто та ШІ
Optiver Holding BV інвестувала в Eden Block, венчурну компанію, що фокусується на криптовалюті та ШІ. Цей крок спрямований на те, щоб посилити присутність Optiver серед інноваційних компаній у цих секторах, адже обидві технології можуть змінити трейдинг і ринки капіталу.
GateNews6год тому
Cerebras подає повторну заявку на IPO в Nasdaq після проходження національної перевірки з питань безпеки через зв’язки з ОАЕ
Cerebras Systems відновлює плани щодо IPO на Nasdaq після проходження національної перевірки з питань нацбезпеки. Компанія-розробник AI-чипів диверсифікувала свої доходи та повідомила про суттєве зростання, уклавши великі партнерства, позиціонуючи себе як конкурента Nvidia.
GateNews6год тому
