- Desenvolvedores de agentes de IA na Vercel estão em alerta máximo após investigações mostrarem que a violação de segurança de abril de 2026 supera as estimativas iniciais.
- A violação foi notada pela primeira vez em uma infecção por malware Lumma Stealer na Context.ai em fevereiro de 2026.
- O CEO da Vercel, Guillermo Rauch, confirmou que todos os pacotes npm permaneceram intactos e recomenda que todos os clientes alterem suas chaves, tokens e outras credenciais.
O incidente de segurança da Vercel de abril de 2026 continua a se estender além das reivindicações iniciais. O incidente, que foi dito envolver o que a Vercel chamou de “um subconjunto limitado de clientes”, agora se expandiu para uma comunidade de desenvolvedores muito mais ampla, especialmente aqueles que constroem fluxos de trabalho de agentes de IA.
Em seu recente boletim de segurança de 19 de abril 19, que foi atualizado ao longo do tempo após sua investigação em andamento, a Vercel afirma que os desenvolvedores que dependem de pacotes de chaves de API de terceiros, credenciais de provedores de LLM e chamadas de ferramentas estão mais expostos a esse tipo de ataque.
Como ocorreu a violação?
Ao contrário das especulações dos usuários, a Vercel não foi o ponto inicial de entrada; ela foi comprometida quando um funcionário da Context.ai com privilégios de acesso sensíveis foi violado por meio de uma infecção por malware Lumma Stealer.
A violação ocorreu quando o funcionário baixou um script de Auto-farm do Roblox e ferramentas de exploração de jogos, que são as principais formas pelas quais o malware é disseminado. Essa violação levou ao roubo de dados de usuários, incluindo detalhes de login do Google Workspace e outras chaves de acesso a plataformas como Supabase, Datadog e Authkit.
O atacante então usou um token OAuth roubado para acessar a conta do Google Workspace da Vercel. Embora a Vercel não seja uma usuária da Context.ai, um funcionário da empresa tinha uma conta na plataforma, que foi criada usando uma conta empresarial da Vercel, e, pior ainda, havia aprovado permissões de "permitir tudo".
Para piorar a situação, a Vercel havia habilitado essas permissões amplas em seu ambiente do Google Workspace, facilitando o acesso.
Uma vez dentro, o atacante prosseguiu para descriptografar variáveis de ambiente não sensíveis armazenadas no sistema. No entanto, eles não conseguiram acessar dados sensíveis, pois a Vercel armazena essas variáveis de ambiente de uma maneira que impede o acesso.
O que isso significa para desenvolvedores de agentes de IA?
Para os desenvolvedores, a preocupação reside mais no raio de impacto do que no que foi registrado como roubado. A maioria dos desenvolvedores está preocupada que seus fluxos de trabalho, que são interligados com credenciais em variáveis de ambiente em texto puro, possam estar expostos a essa violação. Isso ocorre porque a maioria dos desenvolvedores na Vercel armazena comumente chaves de acesso importantes em seus ambientes de implantação.
Além disso, Projetos alimentados por IA podem conter uma chave de API da OpenAI ou Anthropic, uma string de conexão de banco de dados vetorial, um segredo de webhook e um token de ferramenta de terceiros ao mesmo tempo, que não são sinalizados pelo sistema como sensíveis porque exigem que o desenvolvedor faça isso manualmente.
Para combater esse incidente, a Vercel atualizou seu produto para que todas as variáveis de ambiente recém-criadas sejam marcadas como sensíveis por padrão e só possam ser tornadas insensíveis pelo desenvolvedor. Embora essa medida seja um passo correto, ela não compensa as variáveis que foram roubadas antes da mudança.
Até onde vai o ataque?
De acordo com a Vercel, o ataque pode afetar centenas de usuários em várias organizações, não apenas seus próprios sistemas, mas em toda a indústria de tecnologia. Isso ocorre porque o aplicativo OAuth usado no ataque não se limitava apenas à Vercel.
Para reduzir os efeitos do ataque, a equipe de segurança da Vercel compartilhou o identificador exclusivo do aplicativo OAuth comprometido, instando os administradores do Google Workspace e os titulares de contas do Google a verificar se ele tinha acesso aos seus sistemas.
Além disso, a Context.ai, com a ajuda do CTO da Nudge Security, Jaime Blasco, também detectou outra concessão de permissão OAuth, contendo acesso ao Google Drive. Para evitar mais impactos, a Context.ai alertou imediatamente todos os clientes afetados e forneceu as etapas necessárias para evitar novas violações.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
