Più utenti entrano nel raggio d'impatto dell'exploit di Vercel

L'incidente di sicurezza di Vercel dell'aprile 2026 continua a estendersi oltre le affermazioni iniziali. L'incidente, che sarebbe coinvolto quello che Vercel ha definito un "sottoinsieme limitato di clienti", si è ora ampliato verso una comunità di sviluppatori molto più ampia, in particolare quelli che costruiscono flussi di lavoro di agenti AI. 

Nel suo recente bollettino di sicurezza dell'aprile 19, che è stato aggiornato nel tempo a seguito delle indagini in corso, Vercel afferma che gli sviluppatori che fanno affidamento su pacchetti di chiavi API di terze parti, credenziali di provider LLM e chiamate di strumenti sono più esposti a tali attacchi.

Come è avvenuta la violazione?

A differenza delle speculazioni degli utenti, Vercel non era il punto di ingresso iniziale; è stato compromesso quando un dipendente di Context.ai con privilegi di accesso sensibili è stato violato tramite un'infezione da malware Lumma Stealer. 

La violazione è avvenuta quando il dipendente ha scaricato uno script di Auto-farm di Roblox e strumenti di exploit di gioco, che sono i principali modi in cui il malware si diffonde. Questa violazione ha portato al furto di dati degli utenti, inclusi i dettagli di accesso a Google Workspace e altre chiavi di accesso a piattaforme come Supabase, Datadog e Authkit. 

L'attaccante ha quindi utilizzato un token OAuth rubato per accedere all'account Google Workspace di Vercel. Sebbene Vercel non sia un utente di Context.ai, un dipendente di quest'ultima aveva un account sulla piattaforma, creato utilizzando un account enterprise di Vercel, e, peggio ancora, aveva approvato le autorizzazioni "consenti tutto". 

Per peggiorare le cose, Vercel aveva abilitato queste ampie autorizzazioni all'interno del suo ambiente Google Workspace, garantendo un accesso più facile. 

Una volta entrato, l'attaccante ha proceduto a decrittografare le variabili di ambiente non sensibili memorizzate nel sistema. Tuttavia, non sono riusciti ad accedere ai dati sensibili, poiché Vercel memorizza quelle variabili di ambiente in un modo che ne impedisce l'accesso. 

Cosa significa questo per gli sviluppatori di agenti AI?

Per gli sviluppatori, la preoccupazione risiede più nel raggio d'impatto che in ciò che è stato registrato come rubato. La maggior parte degli sviluppatori teme che i loro flussi di lavoro, collegati tra loro con credenziali in variabili di ambiente in chiaro, possano essere esposti a questa violazione. Questo perché la maggior parte degli sviluppatori su Vercel memorizza comunemente chiavi di accesso importanti nei loro ambienti di distribuzione. 

Inoltre, I progetti basati sull'IA potrebbero contenere una chiave API di OpenAI o Anthropic, una stringa di connessione a un database vettoriale, un segreto webhook e un token di strumento di terze parti contemporaneamente, che non vengono segnalati dal sistema come sensibili perché richiedono che lo sviluppatore lo faccia manualmente. 

Per contrastare questo incidente, Vercel ha aggiornato il suo prodotto in modo che tutte le nuove variabili di ambiente create siano contrassegnate come sensibili per impostazione predefinita e possano essere rese insensibili solo dallo sviluppatore. Sebbene lo sviluppo sia un passo corretto, non compensa le variabili che sono state rubate prima che avvenisse la modifica.

Fino a dove si estende l'attacco?

Secondo Vercel, l'attacco potrebbe interessare centinaia di utenti in diverse organizzazioni, non solo i suoi sistemi, ma l'intera industria tecnologica. Questo perché l'app OAuth utilizzata nell'attacco non era limitata a Vercel da sola. 

Per ridurre gli effetti dell'attacco, il team di sicurezza di Vercel ha condiviso l'identificatore univoco dell'app OAuth compromessa, esortando gli amministratori di Google Workspace e i titolari di account Google a verificare se avesse accesso ai loro sistemi. 

Inoltre, Context.ai, con l'aiuto del CTO di Nudge Security Jaime Blasco, ha rilevato un'altra concessione di autorizzazione OAuth, contenente l'accesso a Google Drive. Per prevenire ulteriori impatti, Context.ai ha immediatamente avvisato tutti i clienti interessati e fornito i passaggi necessari per prevenire ulteriori violazioni.