- مطورو وكلاء الذكاء الاصطناعي على منصة Vercel في حالة تأهب قصوى بعد أن أظهرت التحقيقات أن اختراق الأمن الذي حدث في أبريل 2026 يتجاوز التقديرات الأولية.
- تم رصد الاختراق لأول مرة في عدوى برمجية خبيثة من نوع Lumma Stealer في Context.ai خلال فبراير 2026.
- أكد الرئيس التنفيذي لشركة Vercel، غويليرمو راوتش، أن جميع حزم npm لم تتأثر، ونصح جميع العملاء بتغيير مفاتيحهم ورموز الوصول والبيانات الاعتمادية الأخرى.
يستمر حادث أمن Vercel في أبريل 2026 في الامتداد ما وراء الادعاءات الأولية. الحادث، الذي قيل إنه ينطوي على ما أشارت إليه Vercel كـ "جزء محدود من العملاء"، قد توسع الآن نحو مجتمع مطورين أوسع بكثير، خاصة أولئك الذين يعملون على سير عمل وكلاء الذكاء الاصطناعي.
في أحدث نشرة أمنية لها في أبريل 19، والتي تم تحديثها بمرور الوقت بعد تحقيقها المستمر، تدعي Vercel أن المطورين الذين يعتمدون على حزم من مفاتيح واجهة برمجة التطبيقات (API) التابعة لجهات خارجية، وبيانات اعتماد مزودي نماذج اللغات الكبيرة (LLM)، واستدعاءات الأدوات هم أكثر عرضة لهجمات من هذا القبيل.
كيف حدث الاختراق؟
على عكس تكهنات المستخدمين، لم تكن Vercel نقطة الدخول الأولية؛ بل تم اختراقها عندما تم اختراق موظف في Context.ai يتمتع بصلاحيات وصول حساسة عن طريق عدوان Lumma Stealer.
حدث الاختراق عندما قام الموظف بتنزيل نص Roblox Auto-farm وأدوات استغلال الألعاب، وهي طرق رئيسية لانتشار البرمجيات الخبيثة. أدى هذا الاختراق إلى سرقة بيانات المستخدمين، بما في ذلك تفاصيل تسجيل الدخول إلى Google Workspace ومفاتيح وصول أخرى لمنصات مثل Supabase وDatadog وAuthkit.
ثم استخدم المهاجم رمز OAuth المسروق للوصول إلى حساب Google Workspace الخاص بـ Vercel. بينما لا تعد Vercel مستخدمًا لـ Context.ai، كان لموظف لديها حساب على المنصة، تم إنشاؤه باستخدام حساب Vercel المؤسسي، والأسوأ من ذلك، وافق على صلاحيات "السماح بالكل".
ولجعل الأمور أسوأ، كانت Vercel قد مكنت هذه الصلاحيات الواسعة داخل بيئة Google Workspace الخاصة بها، مما يمنح وصولاً أسهل.
بمجرد الدخول، انتقل المهاجم إلى فك تشفير متغيرات البيئة غير الحساسة المخزنة في النظام. ومع ذلك، لم يتمكنوا من الوصول إلى البيانات الحساسة، حيث تخزن Vercel متغيرات البيئة هذه بطريقة تمنع الوصول إليها.
ماذا يعني هذا لمطوري وكلاء الذكاء الاصطناعي؟
بالنسبة للمطورين، تكمن القلق أكثر في نطاق التأثير مما تم تسجيله كمسروق. يقلق معظم المطورين من أن سير عملهم، الذي يتم ربطه مع بيانات الاعتماد في متغيرات بيئة واضحة، قد يكون معرضاً لهذا الاختراق. وذلك لأن معظم المطورين على Vercel يخزنون عادةً مفاتيح الوصول المهمة في بيئات النشر الخاصة بهم.
علاوة على ذلك، المشاريع المدعومة بالذكاء الاصطناعي قد تحتوي على مفتاح واجهة برمجة تطبيقات (API) لـ OpenAI أو Anthropic، وسلسلة اتصال لقاعدة بيانات المتجهات، وسر ويب هوك، ورمز أداة تابعة لجهة خارجية في نفس الوقت، والتي لا يحددها النظام كحساسة لأنها تتطلب من المطور القيام بذلك يدوياً.
لمواجهة هذا الحادث، قامت Vercel بتحديث منتجها بحيث يتم تحديد جميع متغيرات البيئة الجديدة على أنها حساسة بشكل افتراضي ولا يمكن جعلها غير حساسة إلا من قبل المطور. بينما يمثل هذا التطور خطوة صحيحة، إلا أنه لا يعوض عن المتغيرات التي تم سرقتها قبل حدوث التغيير.
إلى أي مدى يمتد الهجوم؟
وفقاً لـ Vercel، قد يؤثر الهجوم على مئات المستخدمين عبر عدة منظمات، وليس فقط أنظمتها الخاصة، بل عبر صناعة التكنولوجيا بأكملها. وذلك لأن تطبيق OAuth المستخدم في الهجوم لم يكن محدوداً بـ Vercel وحدها.
لتخفيف آثار الهجوم، شاركت فريق الأمان في Vercel المعرف الفريد لتطبيق OAuth المخترق، داعيةً مسؤولي Google Workspace ومالكي حسابات Google إلى التحقق مما إذا كان لديه وصول إلى أنظمتهم.
بالإضافة إلى ذلك، اكتشفت Context.ai، بمساعدة كبير مسؤولي التكنولوجيا في Nudge Security جايم بلاسكو، تفويض إذن OAuth آخر يتضمن الوصول إلى Google Drive. ومنعاً لتفاقم الأثر، أبلغت Context.ai فوراً جميع العملاء المتأثرين وقدمت الخطوات اللازمة لمنع المزيد من الاختراقات.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
