Dossier vercel-context-aiChaîne d’approvisionnement IAÉtats-Unis
L'autorisation OAuth d'un outil IA Context.ai compromis mène à une brèche chez Vercel
Des attaquants ayant compromis la plateforme d'agents Context.ai ont abusé de l'autorisation OAuth étendue Google Workspace d'un employé pour entrer chez Vercel et lire des variables d'environnement clients non sensibles.
ÉlevéeAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 19 avr. 2026
- Lieu
- États-Unis
- Cible
- Vercel / Context.ai
- Gravité
- Élevée
- Déclenché par
- Acteur malveillant inconnu ; revendications de vente de données sur BreachForums non vérifiées
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des attaquants ayant compromis la plateforme d'agents Context.ai ont abusé de l'autorisation OAuth étendue Google Workspace d'un employé pour entrer chez Vercel et lire des variables d'environnement clients non sensibles.
Impact: L'attaquant a accédé à certains environnements Vercel et à des variables d'environnement clients non marquées sensibles pour un nombre limité de clients ; aucune preuve d'accès aux variables marquées sensibles
Qui l’a déclenché
Acteur: Acteur malveillant inconnu ; revendications de vente de données sur BreachForums non vérifiées
Attribution: Aucune attribution publique ; Vercel a auto-divulgué et remonté l'origine à la compromission de Context.ai avec Google Mandiant
Mobile: Vol d'identifiants et de données ; revente possible (revendications d'extorsion non vérifiées)
Comment c’est arrivé
Vecteur d’attaque: Application OAuth Google Workspace de Context.ai compromise, utilisée pour prendre le contrôle du compte Google professionnel d'un employé de Vercel, puis pivoter vers les environnements Vercel
Cause racine: Périmètres OAuth étendus accordés à un outil IA tiers, et variables d'environnement Vercel non marquées sensibles lisibles en clair
Chronologie
- Un employé de Context.ai aurait été infecté par Lumma Stealer ; jetons OAuth compromis par la suite
- Context.ai divulgue un accès non autorisé à son environnement AWS et engage CrowdStrike
- Vercel détecte un accès non autorisé à ses systèmes internes via le compte Google Workspace d'un employé
- Vercel publie un bulletin, notifie les clients affectés et publie l'IOC de l'application OAuth
Réponse
Vercel a mandaté Google Mandiant, notifié les clients affectés, recommandé le renouvellement des identifiants, publié un IOC de l'application OAuth et confirmé auprès de GitHub, npm et Socket que ses paquets étaient intacts
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- Trend Micro trendmicro.com
- Help Net Security helpnetsecurity.com
- The Register theregister.com
Citer ce dossier
L'autorisation OAuth d'un outil IA Context.ai compromis mène à une brèche chez Vercel. AI Threat Watch, dossier vercel-context-ai, 19 avr. 2026. https://aithreat.io/fr/cases/vercel-context-ai/
Lien permanent: https://aithreat.io/fr/cases/vercel-context-ai/