Vercel подтвердила взлом, связанный со сторонним ИИ-инструментом

Vercel сообщила об инциденте безопасности с несанкционированным доступом к части внутренних систем. По данным компании, атака началась после компрометации Context.ai — стороннего ИИ-инструмента, используемого сотрудником. Предположительно злоумышленник получил доступ к Google Workspace-аккаунту сотрудника и к части внутренних сред и несекретных переменных окружения. Официальной атрибуции пока нет, но в публичных обсуждениях упоминается ShinyHunters. Также Context.ai ранее сообщала о несанкционированном доступе к AWS и возможной компрометации OAuth-токенов.