Vercel确认与第三方AI工具相关的安全事件

Vercel披露了一起安全事件，攻击者曾未授权访问其部分内部系统。 公司表示，事件起因与员工使用的第三方AI工具Context.ai被入侵有关。攻击者疑似接管该员工的Google Workspace账号，并访问了部分内部环境及未被归类为敏感的数据。 该事件凸显了第三方工具风险、企业凭据保护和信息窃取恶意软件在现代供应链攻击中的关键影响。