Gate 新闻消息，4月23日——Vercel披露称，4月19日其安全事件起初被描述为影响“有限的客户群”，但现已扩展到更广泛的开发者社区，尤其是那些构建 AI 代理工作流的人。此次攻击可能影响数个组织中的数百名用户，并不局限于 Vercel 本身，但可能波及更广泛的科技行业。
该漏洞的起因是：Context.ai 的一名员工在下载 Roblox 的自动刷资源（Auto-farm）脚本以及游戏漏洞利用工具后，感染了 Lumma Stealer 恶意软件。恶意软件窃取了该员工的 Google Workspace 登录凭据，以及对包括 Supabase、Datadog 和 Authkit 在内的平台的访问密钥。随后，攻击者使用被盗的 OAuth 令牌访问了 Vercel 的 Google Workspace 账户，而该账户是使用 Vercel 企业账户创建的，且拥有“允许所有（allow all）”权限。进入系统后，攻击者解密了非敏感的环境变量，但由于 Vercel 的存储防护，敏感数据仍受到保护。
由于 AI 开发者通常会在环境变量中存储关键凭据——例如 OpenAI 或 Anthropic API 密钥、向量数据库连接字符串、Webhook 密钥以及第三方工具令牌——而又不会手动将它们标记为敏感，因此他们面临更高的风险。这些凭据不会被系统自动标记，从而使其容易在暴露时遭到利用。
作为回应，Vercel 更新了其平台规则：所有新创建的环境变量默认都将标记为敏感。公司安全团队分享了被泄露的 OAuth 应用的唯一标识符，敦促 Google Workspace 管理员核查访问日志。Context.ai 在 Nudge Security 首席技术官（CTO）Jaime Blasco 的协助下，检测到一项额外的 OAuth 权限授权（包含 Google Drive 访问），并立即使用包含补救步骤的方式向受影响客户发出警报。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
MoonPay 将于周五在 Mastercard 网络上推出 MoonAgents 卡
据 The Block 称，MoonPay 于周五推出 MoonAgents Card——一款虚拟万事达借记卡，使 AI 代理与用户能够直接从链上钱包中使用稳定币进行消费。该卡由 Monavate（一个受监管的全球支付平台，并且是万事达主要成员）发行，in
GateNews1小时前
137 Ventures 在新资金中完成 $700M ，管理资产（AUM）达到 150 亿美元
据 ChainCatcher 报道，137 Ventures，这家是 SpaceX 的早期投资者，最近已完成两只新基金的募资，总计超过 7 亿美元，使其管理资产规模提升至超过 150 亿美元。新资金将支持在 AI 代理、机器人和太空推进方面的投资
GateNews1小时前
Reddit 在强劲的 Q2 展望带动下飙升 16%；苹果面临 Mac 供应短缺，因 AI 需求超过供给
Reddit 的股价在周五开盘前上涨了 16%，原因是该公司发布了高于预期的未来一个季度营收展望。日活跃访问者增长 17% 至 1.268 亿人次，而全球人均营收跃升 44%，受 AI 驱动的
GateNews2小时前
Visa 于 5 月 1 日在香港推出面向具备代理能力的计划（Agentic Ready Program），使 AI 代理支付成为可能
据香港媒体明报称，Visa 于 5 月 1 日在香港推出 Visa Agentic Ready 计划，支持 AI 代理支付。该计划利用代币化、身份验证、风险管理和授权机制。首批参与者包括
GateNews4小时前
OpenClaw 于 2026.4.29 版本在 4 月 29 日发布，将内存升级为带关系追踪的个性化 Wiki
根据 Beating，开源 AI 助手 OpenClaw（GitHub 36.7 万个星标）于 4 月 29 日发布 v2026.4.29，标志着它在两天内的第二次更新。其记忆系统从基于检索的简单回忆演进为个性化 wiki，使得智能体能够自动构建角色画像并追踪 r
GateNews14小时前
Google 执行长皮查伊透露利用 Gemini AI 洞悉人性建立更真诚的沟通
皮查伊表示，在重要会议前，他用 Gemini 的观点分析预测对方心理，以此增进同理心与更真诚的沟通。AI 代理也能自动整理邮件、排程与摘要，使日常琐事更高效。另以开放共创为核心的 AI 平台正在兴起，Gemini 4 等开源技术降低门槛；同时强调建立 AI 治理框架，政界与社会需参与以解决网安、深伪与永续等挑战。
鏈新聞abmedia17小时前
