案例 vercel-context-aiAI 供应链美国
Context.ai AI工具失陷，其OAuth授权导致Vercel被入侵
攻陷Context.ai代理平台的攻击者滥用一名员工宽泛的Google Workspace OAuth授权进入Vercel，读取了未标记为敏感的客户环境变量。
高针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年4月19日
- 地点
- 美国
- 目标
- Vercel/Context.ai
- 严重程度
- 高
- 发起者
- 身份不明的威胁行为者；BreachForums上的数据出售声明未经证实
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
攻陷Context.ai代理平台的攻击者滥用一名员工宽泛的Google Workspace OAuth授权进入Vercel，读取了未标记为敏感的客户环境变量。
影响: 攻击者访问了部分Vercel环境以及少数客户未标记为敏感的环境变量；标记为敏感的变量无被访问的证据
谁发起了攻击
行为者: 身份不明的威胁行为者；BreachForums上的数据出售声明未经证实
归因: 无公开归因；Vercel自行披露，并与Google Mandiant一起将源头追溯至Context.ai失陷
动机: 凭据和数据窃取；可能转售（勒索声明未经证实）
如何发生
攻击途径: 被攻陷的Context.ai Google Workspace OAuth应用被用于接管一名Vercel员工的企业Google账户，随后渗透进Vercel环境
根本原因: 向第三方AI工具授予了宽泛的OAuth权限，且Vercel中未标记为敏感的环境变量可以明文读取
时间线
- 据报Context.ai一名员工感染Lumma Stealer；OAuth令牌随后失陷
- Context.ai披露其AWS环境遭未授权访问并聘请CrowdStrike
- Vercel检测到通过员工Google Workspace账户对内部系统的未授权访问
- Vercel发布公告，通知受影响客户并发布OAuth应用IOC
应对
Vercel聘请Google Mandiant，通知受影响客户，建议轮换凭据，发布OAuth应用IOC，并与GitHub、npm和Socket确认其软件包未被篡改
当前状态: 调查中
来源（在新标签页打开）
- Trend Micro trendmicro.com
- Help Net Security helpnetsecurity.com
- The Register theregister.com
引用此案例
Context.ai AI工具失陷，其OAuth授权导致Vercel被入侵. AI Threat Watch, 案例 vercel-context-ai, 2026年4月19日. https://aithreat.io/zh/cases/vercel-context-ai/