Досье vercel-context-aiЦепочка поставок ИИСША
OAuth-разрешение скомпрометированного ИИ-инструмента Context.ai привело ко взлому Vercel
Злоумышленники, скомпрометировавшие агентную платформу Context.ai, злоупотребили широким OAuth-разрешением сотрудника в Google Workspace, чтобы проникнуть в Vercel и прочитать нечувствительные переменные окружения клиентов.
ВысокаяАтака на ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 19 апр. 2026
- Локация
- США
- Цель
- Vercel / Context.ai
- Критичность
- Высокая
- Инициатор
- Неизвестный злоумышленник; заявления о продаже данных на BreachForums не проверены
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Злоумышленники, скомпрометировавшие агентную платформу Context.ai, злоупотребили широким OAuth-разрешением сотрудника в Google Workspace, чтобы проникнуть в Vercel и прочитать нечувствительные переменные окружения клиентов.
Последствия: Злоумышленник получил доступ к некоторым средам Vercel и переменным окружения клиентов, не помеченным как чувствительные, для ограниченного набора клиентов; свидетельств доступа к переменным с пометкой «чувствительные» нет
Кто стоит за инцидентом
Субъект: Неизвестный злоумышленник; заявления о продаже данных на BreachForums не проверены
Атрибуция: Публичной атрибуции нет; Vercel самостоятельно раскрыла инцидент и вместе с Google Mandiant отследила источник до компрометации Context.ai
Мотив: Кража учётных данных и данных; возможная перепродажа (неподтверждённые заявления о вымогательстве)
Как это произошло
Вектор атаки: Скомпрометированное OAuth-приложение Context.ai для Google Workspace использовано для захвата корпоративной учётной записи Google сотрудника Vercel с последующим продвижением в среды Vercel
Первопричина: Широкие OAuth-области, предоставленные стороннему ИИ-инструменту, и переменные окружения Vercel, не помеченные как чувствительные, доступные для чтения в открытом виде
Хронология
- Сотрудник Context.ai, по сообщениям, заражён Lumma Stealer; позднее скомпрометированы OAuth-токены
- Context.ai раскрывает несанкционированный доступ к своей среде AWS и привлекает CrowdStrike
- Vercel обнаруживает несанкционированный доступ к внутренним системам через учётную запись сотрудника в Google Workspace
- Vercel публикует бюллетень, уведомляет пострадавших клиентов и публикует IOC OAuth-приложения
Реагирование
Vercel привлекла Google Mandiant, уведомила пострадавших клиентов, рекомендовала ротацию учётных данных, опубликовала IOC OAuth-приложения и подтвердила с GitHub, npm и Socket, что её пакеты не затронуты
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- Trend Micro trendmicro.com
- Help Net Security helpnetsecurity.com
- The Register theregister.com
Цитировать это досье
OAuth-разрешение скомпрометированного ИИ-инструмента Context.ai привело ко взлому Vercel. AI Threat Watch, досье vercel-context-ai, 19 апр. 2026. https://aithreat.io/ru/cases/vercel-context-ai/
Постоянная ссылка: https://aithreat.io/ru/cases/vercel-context-ai/