ملف vercel-context-aiسلسلة توريد الذكاء الاصطناعيالولايات المتحدة
منح OAuth لأداة Context.ai المخترقة يقود إلى اختراق Vercel
استغل مهاجمون اخترقوا منصة وكلاء Context.ai منح OAuth واسعاً لأحد الموظفين على Google Workspace للدخول إلى Vercel وقراءة متغيرات بيئة غير حساسة للعملاء.
عاليةهجوم على الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 19 أبريل 2026
- الموقع
- الولايات المتحدة
- الهدف
- Vercel / Context.ai
- الخطورة
- عالية
- الجهة المنفذة
- جهة تهديد مجهولة؛ ومزاعم بيع البيانات على BreachForums غير موثقة
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
استغل مهاجمون اخترقوا منصة وكلاء Context.ai منح OAuth واسعاً لأحد الموظفين على Google Workspace للدخول إلى Vercel وقراءة متغيرات بيئة غير حساسة للعملاء.
الأثر: وصل المهاجم إلى بعض بيئات Vercel ومتغيرات بيئة عملاء غير موسومة كحساسة لمجموعة محدودة من العملاء؛ ولم يظهر دليل على الوصول إلى المتغيرات الموسومة كحساسة
من نفّذها
الجهة: جهة تهديد مجهولة؛ ومزاعم بيع البيانات على BreachForums غير موثقة
الإسناد: لا نسبة علنية؛ أفصحت Vercel بنفسها وتتبعت المصدر إلى اختراق Context.ai بالتعاون مع Google Mandiant
الدافع: سرقة بيانات الاعتماد والبيانات؛ واحتمال إعادة البيع (مزاعم ابتزاز غير موثقة)
كيف حدثت
أسلوب الهجوم: تطبيق OAuth مخترق لـ Context.ai على Google Workspace استُخدم للاستيلاء على حساب Google المؤسسي لموظف في Vercel، ثم الانتقال إلى بيئات Vercel
السبب الجذري: نطاقات OAuth واسعة ممنوحة لأداة ذكاء اصطناعي من طرف ثالث، ومتغيرات بيئة Vercel غير الموسومة كحساسة قابلة للقراءة بنص صريح
التسلسل الزمني
- إصابة موظف في Context.ai بحسب التقارير ببرمجية Lumma Stealer؛ واختراق رموز OAuth لاحقاً
- Context.ai تفصح عن وصول غير مصرح به إلى بيئة AWS الخاصة بها وتستعين بـ CrowdStrike
- Vercel ترصد وصولاً غير مصرح به إلى أنظمتها الداخلية عبر حساب موظف على Google Workspace
- Vercel تنشر بياناً وتبلغ العملاء المتأثرين وتنشر مؤشر اختراق لتطبيق OAuth
الاستجابة
استعانت Vercel بـ Google Mandiant وأبلغت العملاء المتأثرين وأوصت بتدوير بيانات الاعتماد ونشرت مؤشر اختراق لتطبيق OAuth وأكدت مع GitHub وnpm وSocket أن حزمها لم تُمس
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- Trend Micro trendmicro.com
- Help Net Security helpnetsecurity.com
- The Register theregister.com
الاستشهاد بهذا الملف
منح OAuth لأداة Context.ai المخترقة يقود إلى اختراق Vercel. AI Threat Watch, ملف vercel-context-ai, 19 أبريل 2026. https://aithreat.io/ar/cases/vercel-context-ai/