El permiso OAuth de la herramienta de IA Context.ai comprometida conduce a una brecha en Vercel

Quién lo provocó

Actor: Actor de amenazas desconocido; afirmaciones de venta de datos en BreachForums sin verificar

Atribución: Sin atribución pública; Vercel lo divulgó por sí misma y rastreó el origen hasta el compromiso de Context.ai junto con Google Mandiant

Motivo: Robo de credenciales y datos; posible reventa (afirmaciones de extorsión sin verificar)

Cómo ocurrió

Vector de ataque: Aplicación OAuth de Google Workspace de Context.ai comprometida, usada para tomar el control de la cuenta corporativa de Google de un empleado de Vercel y luego pivotar a los entornos de Vercel

Causa raíz: Amplios alcances OAuth otorgados a una herramienta de IA de terceros, y variables de entorno de Vercel no marcadas como sensibles legibles en texto plano

Cronología

1. feb 2026Un empleado de Context.ai infectado, según los informes, con Lumma Stealer; los tokens OAuth se comprometen después
2. mar 2026Context.ai divulga un acceso no autorizado a su entorno AWS y contrata a CrowdStrike
3. 19 abr 2026Vercel detecta acceso no autorizado a sistemas internos a través de la cuenta de Google Workspace de un empleado
4. 21 abr 2026Vercel publica un boletín, notifica a los clientes afectados y publica el IOC de la app OAuth

Respuesta

Vercel contrató a Google Mandiant, notificó a los clientes afectados, recomendó la rotación de credenciales, publicó un IOC de la app OAuth y confirmó con GitHub, npm y Socket que sus paquetes no fueron alterados

Estado actual: En investigación