Mehr Nutzer geraten in den Einflussbereich des Vercel-Exploits

Der Sicherheitsvorfall bei Vercel im April 2026 geht über die ursprünglichen Angaben hinaus. Der Vorfall, der angeblich nur einen „begrenzten Teil der Kunden“ betraf, hat sich nun auf eine viel breitere Entwicklergemeinschaft ausgeweitet, insbesondere auf diejenigen, die AI-Agent-Workflows entwickeln. 

In seinem jüngsten Sicherheitsbulletin vom 19, das im Laufe der Zeit aufgrund der laufenden Untersuchung aktualisiert wurde, behauptet Vercel, dass Entwickler, die auf Pakete von Drittanbieter-API-Schlüsseln, Anmeldeinformationen von LLM-Anbietern und Tool-Aufrufe angewiesen sind, anfälliger für solche Angriffe sind.

Wie ist es zum Einbruch gekommen?

Im Gegensatz zu den Spekulationen der Nutzer war Vercel nicht der ursprüngliche Eintrittspunkt; es wurde kompromittiert, als ein Context.ai-Mitarbeiter mit sensiblen Zugriffsrechten angegriffen wurde durch eine Infektion mit der Lumma Stealer-Malware. 

Der Einbruch geschah, als der Mitarbeiter ein Roblox Auto-Farm-Skript und Game-Exploit-Tools herunterlud, die Hauptverbreitungswege der Malware. Dieser Einbruch führte zum Diebstahl von Benutzerdaten, einschließlich Google Workspace-Anmeldedaten und anderer Zugriffsschlüssel für Plattformen wie Supabase, Datadog und Authkit. 

Der Angreifer nutzte anschließend einen gestohlenen OAuth-Token, um Zugriff auf das Google Workspace-Konto von Vercel zu erlangen. Obwohl Vercel kein Nutzer von Context.ai ist, hatte ein Mitarbeiter ein Konto auf der Plattform, das mit einem Vercel-Enterprise-Konto erstellt wurde, und was am schlimmsten war, hatte er „Allow All“-Berechtigungen genehmigt. 

Um die Lage zu verschärfen, hatte Vercel diese weitreichenden Berechtigungen in seiner Google Workspace-Umgebung aktiviert, was den Zugriff erleichterte. 

Sobald der Angreifer Zugriff hatte, entschlüsselte er nicht-sensible Umgebungsvariablen, die im System gespeichert waren. Allerdings gelang es ihm nicht , auf sensible Daten zuzugreifen, da Vercel diese Umgebungsvariablen so speichert, dass sie nicht zugänglich sind. 

Was bedeutet dies für KI-Agent-Entwickler?

Für Entwickler liegt die Sorge eher im Einflussradius als in dem, was als gestohlen gemeldet wurde. Die meisten Entwickler befürchten, dass ihre Workflows, die mit Anmeldeinformationen in klaren Umgebungsvariablen verknüpft sind, von diesem Einbruch betroffen sein könnten. Dies liegt daran, dass die meisten Entwickler auf Vercel wichtige Zugriffsschlüssel in ihren Bereitstellungsumgebungen speichern. 

Darüber hinaus KI-gestützte Projekte können gleichzeitig einen OpenAI- oder Anthropic-API-Schlüssel, eine Verbindungszeichenfolge für eine Vektordatenbank, ein Webhook-Geheimnis und ein Token eines Drittanbieter-Tools enthalten, die vom System nicht als sensibel markiert werden, da der Entwickler dies manuell tun muss. 

Um diesem Vorfall zu begegnen, hat Vercel sein Produkt so aktualisiert, dass alle neu erstellten Umgebungsvariablen standardmäßig als sensibel markiert sind und nur vom Entwickler als nicht sensibel deklariert werden können. Während dies ein richtiger Schritt ist, macht es die gestohlenen Variablen vor der Änderung nicht rückgängig.

Wie weit reicht der Angriff?

Laut Vercel kann der Angriff Hunderte von Nutzern in mehreren Organisationen betreffen, nicht nur seine eigenen Systeme, sondern die gesamte Technologiebranche. Dies liegt daran, dass die im Angriff verwendete OAuth-App nicht nur auf Vercel beschränkt war. 

Um die Auswirkungen des Angriffs zu reduzieren, hat das Sicherheitsteam von Vercel die eindeutige Kennung der kompromittierten OAuth-App geteilt und Google Workspace-Administratoren sowie Inhaber von Google-Konten aufgefordert, zu prüfen, ob sie Zugriff auf ihre Systeme hatten. 

Darüber hinaus hat Context.ai in Zusammenarbeit mit Jaime Blasco, CTO von Nudge Security, eine weitere OAuth-Berechtigungserteilung entdeckt, die Zugriff auf Google Drive enthielt. Um weitere Auswirkungen zu verhindern, hat Context.ai alle betroffenen Kunden sofort alarmiert und die notwendigen Schritte zur Verhinderung weiterer Einbrüche bereitgestellt.