Más usuarios entran en el radio de impacto de la explotación de Vercel

El incidente de seguridad de Vercel de abril de 2026 continúa extendiéndose más allá de las afirmaciones iniciales. El incidente, que se dijo involucraba lo que Vercel denominaba un «subconjunto limitado de clientes», ahora se ha expandido hacia una comunidad de desarrolladores mucho más amplia, especialmente aquellos que construyen flujos de trabajo de agentes de IA. 

En su reciente boletín de seguridad del 18 de abril 19, que ha sido actualizado con el tiempo siguiendo su investigación en curso, Vercel afirma que los desarrolladores que dependen de paquetes de claves de API de terceros, credenciales de proveedores de LLM y llamadas a herramientas son más vulnerables a este tipo de ataques.

¿Cómo ocurrió la violación?

A diferencia de las especulaciones de los usuarios, Vercel no fue el punto de entrada inicial; fue comprometida cuando un empleado de Context.ai con privilegios de acceso sensibles fue vulnerado mediante una infección de malware Lumma Stealer. 

La violación ocurrió cuando el empleado descargó un script de Auto-farm de Roblox y herramientas de explotación de juegos, que son formas principales de propagación del malware. Esta violación llevó al robo de datos de usuarios, incluidos detalles de inicio de sesión de Google Workspace y otras claves de acceso a plataformas como Supabase, Datadog y Authkit. 

El atacante luego utilizó un token OAuth robado para acceder a la cuenta de Google Workspace de Vercel. Aunque Vercel no es un usuario de Context.ai, un empleado de esta tenía una cuenta en la plataforma, la cual fue creada utilizando una cuenta empresarial de Vercel, y lo peor de todo, había aprobado permisos de «permitir todo». 

Para empeorar las cosas, Vercel había habilitado estos permisos amplios dentro de su entorno de Google Workspace, otorgando un acceso más fácil. 

Una vez dentro, el atacante procedió a descifrar variables de entorno no sensibles almacenadas en el sistema. Sin embargo, no lograron obtener acceso a datos sensibles, ya que Vercel almacena esas variables de entorno de una manera que impide su acceso. 

¿Qué significa esto para los desarrolladores de agentes de IA?

Para los desarrolladores, la preocupación radica más en el radio de impacto que en lo que se registró como robado. La mayoría de los desarrolladores están preocupados porque sus flujos de trabajo, que están interconectados con credenciales en variables de entorno en texto claro, podrían verse expuestos a esta violación. Esto se debe a que la mayoría de los desarrolladores en Vercel suelen almacenar claves de acceso importantes en sus entornos de implementación. 

Además, Proyectos impulsados por IA podrían contener una clave de API de OpenAI o Anthropic, una cadena de conexión a una base de datos vectorial, un secreto de webhook y un token de una herramienta de terceros al mismo tiempo, los cuales no son marcados por el sistema como sensibles porque requieren que el desarrollador lo haga manualmente. 

Para combatir este incidente, Vercel ha actualizado su producto para que todas las nuevas variables de entorno creadas se marquen como sensibles por defecto y solo puedan volverse insensibles por decisión del desarrollador. Aunque este desarrollo es un paso correcto, no compensa las variables que fueron robadas antes de que ocurriera el cambio.

¿Hasta dónde llega el ataque?

Según Vercel, el ataque podría afectar a cientos de usuarios en varias organizaciones, no solo a sus propios sistemas, sino a toda la industria tecnológica. Esto se debe a que la aplicación OAuth utilizada en el ataque no se limitaba solo a Vercel. 

Para reducir los efectos del ataque, el equipo de seguridad de Vercel ha compartido el identificador único de la aplicación OAuth comprometida, instando a los administradores de Google Workspace y a los titulares de cuentas de Google a verificar si tenía acceso a sus sistemas. 

Además, Context.ai, con la ayuda del CTO de Nudge Security, Jaime Blasco, también detectó otro permiso de concesión de OAuth que contenía acceso a Google Drive. Para evitar mayores impactos, Context.ai alertó inmediatamente a todos los clientes afectados y proporcionó los pasos necesarios para prevenir futuras violaciones.