Plus d'utilisateurs entrent dans le rayon d'impact de l'exploitation de Vercel
- Les développeurs d'agents IA sur Vercel sont en état d'alerte maximale après que les enquêtes aient révélé que la brèche de sécurité d'avril 2026 dépasse les estimations initiales.
- La brèche a été détectée pour la première fois lors d'une infection par le malware Lumma Stealer chez Context.ai en février 2026.
- Guillermo Rauch, PDG de Vercel, a confirmé que tous les packages npm étaient intacts et conseille à tous les clients de changer leurs clés, jetons et autres identifiants.
L'incident de sécurité de Vercel d'avril 2026 continue de s'étendre au-delà des affirmations initiales. L'incident, qui impliquait selon ce que Vercel a appelé un « sous-ensemble limité de clients », s'est maintenant élargi vers une communauté de développeurs beaucoup plus vaste, en particulier ceux qui construisent des workflows d'agents IA.
Dans son récent bulletin de sécurité du 19 avril, qui a été mis à jour au fil du temps suite à son enquête en cours, Vercel affirme que les développeurs qui s'appuient sur des packs de clés API tierces, des identifiants de fournisseur LLM et des appels d'outils sont plus exposés à ce type d'attaques.
Comment la brèche s'est-elle produite ?
Contrairement aux spéculations des utilisateurs, Vercel n'était pas le point d'entrée initial ; il a été compromis lorsqu'un employé de Context.ai disposant de privilèges d'accès sensibles a été piraté via une infection par le malware Lumma Stealer.
La brèche s'est produite lorsque l'employé a téléchargé un script Roblox Auto-farm et des outils d'exploitation de jeu, qui sont des moyens majeurs de propagation du malware. Cette brèche a conduit au vol de données utilisateurs, y compris les identifiants de connexion Google Workspace et d'autres clés d'accès à des plateformes comme Supabase, Datadog et Authkit.
L'attaquant a ensuite utilisé un jeton OAuth volé pour accéder au compte Google Workspace de Vercel. Bien que Vercel ne soit pas un utilisateur de Context.ai, un employé de celui-ci avait un compte sur la plateforme, créé à l'aide d'un compte entreprise Vercel, et, pire encore, avait approuvé les autorisations « autoriser tout ».
Pour aggraver les choses, Vercel avait activé ces autorisations larges au sein de son environnement Google Workspace, facilitant ainsi l'accès.
Une fois à l'intérieur, l'attaquant a procédé au déchiffrement des variables d'environnement non sensibles stockées dans le système. Cependant, ils n'ont pas pu accéder aux données sensibles, car Vercel stocke ces variables d'environnement d'une manière qui empêche leur accès.
Que signifie cela pour les développeurs d'agents IA ?
Pour les développeurs, la préoccupation réside davantage dans le rayon d'impact que dans ce qui a été enregistré comme volé. La plupart des développeurs craignent que leurs workflows, qui sont interconnectés avec des identifiants dans des variables d'environnement en clair, ne soient exposés à cette brèche. Cela est dû au fait que la plupart des développeurs sur Vercel stockent couramment des clés d'accès importantes dans leurs environnements de déploiement.
De plus, Projets alimentés par l'IA pourraient contenir une clé API OpenAI ou Anthropic, une chaîne de connexion à une base de données vectorielle, un secret webhook et un jeton d'outil tiers en même temps, qui ne sont pas signalés par le système comme sensibles car ils nécessitent que le développeur le fasse manuellement.
Pour lutter contre cet incident, Vercel a mis à jour son produit de sorte que toutes les nouvelles variables d'environnement créées soient marquées comme sensibles par défaut et ne puissent être rendues insensibles que par le développeur. Bien que cette évolution soit un pas dans la bonne direction, elle ne compense pas les variables qui ont été volées avant la modification.
Jusqu'où va l'attaque ?
Selon Vercel, l'attaque pourrait affecter des centaines d'utilisateurs au sein de plusieurs organisations, non seulement ses propres systèmes, mais toute l'industrie technologique. Cela est dû au fait que l'application OAuth utilisée dans l'attaque n'était pas limitée à Vercel.
Pour réduire les effets de l'attaque, l'équipe de sécurité de Vercel a partagé l'identifiant unique de l'application OAuth compromise, exhortant les administrateurs Google Workspace et les titulaires de comptes Google à vérifier si elle avait accès à leurs systèmes.
De plus, Context.ai, avec l'aide du CTO de Nudge Security, Jaime Blasco, a également détecté une autre autorisation de permission OAuth, contenant un accès à Google Drive. Pour prévenir tout impact supplémentaire, Context.ai a immédiatement alerté tous les clients concernés et fourni les étapes nécessaires pour prévenir de nouvelles brèches.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
