- Разработчики AI-агентов на платформе Vercel находятся в состоянии повышенной готовности после того, как расследование показало, что утечка данных в апреле 2026 года превышает первоначальные оценки.
- Нарушение безопасности было впервые обнаружено при заражении вредоносным ПО Lumma Stealer в компании Context.ai в феврале 2026 года.
- Генеральный директор Vercel Гильермо Рауч подтвердил, что все пакеты npm остались невредимыми, и рекомендует всем клиентам сменить свои ключи, токены и другие учётные данные.
Инцидент с безопасностью Vercel в апреле 2026 года продолжает выходить за рамки первоначальных заявлений. Инцидент, который, как сообщалось, затрагивал «ограниченный набор клиентов» по определению Vercel, теперь расширился на гораздо более широкое сообщество разработчиков, особенно тех, кто создает рабочие процессы AI-агентов.
В своем недавнем информационном бюллетене по безопасности от апреля 19, который обновлялся по мере проведения расследования, Vercel утверждает, что разработчики, полагающиеся на наборы сторонних API-ключей, учетных данных поставщиков LLM и вызовов инструментов, более уязвимы к таким атакам.
Как произошла утечка?
В отличие от спекуляций пользователей, Vercel не был первоначальной точкой входа; он был скомпрометирован, когда сотрудник Context.ai с привилегированным доступом стал жертвой взлома через заражение вредоносным программным обеспечением Lumma Stealer.
Взлом произошел, когда сотрудник скачал скрипт Roblox Auto-farm и инструменты для эксплуатации игр, которые являются основными способами распространения вредоносного ПО. Этот взлом привел к краже пользовательских данных, включая учетные данные входа в Google Workspace и другие ключи доступа к таким платформам, как Supabase, Datadog и Authkit.
Затем злоумышленник использовал украденный OAuth-токен для получения доступа к учетной записи Google Workspace Vercel. Хотя Vercel не является пользователем Context.ai, у одного из их сотрудников была учетная запись на этой платформе, созданная с использованием корпоративной учетной записи Vercel, и, что хуже всего, были одобрены разрешения «разрешить все».
Что усугубило ситуацию, Vercel включила эти широкие разрешения в своей среде Google Workspace, облегчая доступ.
Получив доступ, злоумышленник продолжил расшифровку нечувствительных переменных среды, хранящихся в системе. Однако им не удалось получить доступ к конфиденциальным данным, так как Vercel хранит эти переменные среды таким образом, который предотвращает их доступ.
Что это означает для разработчиков AI-агентов?
Для разработчиков проблема заключается скорее в радиусе воздействия, чем в том, что было зафиксировано как украденное. Большинство разработчиков обеспокоены тем, что их рабочие процессы, связанные с учетными данными в виде простых переменных среды, могут быть подвержены этому взлому. Это связано с тем, что большинство разработчиков на Vercel обычно хранят важные ключи доступа в своих средах развертывания.
Кроме того, Проекты на базе ИИ могут одновременно содержать API-ключ OpenAI или Anthropic, строку подключения к векторной базе данных, секрет веб-хука и токен стороннего инструмента, которые не помечаются системой как чувствительные, поскольку разработчик должен делать это вручную.
Для борьбы с этим инцидентом Vercel обновила свой продукт так, чтобы все вновь созданные переменные среды помечались как чувствительные по умолчанию и могли быть сделаны нечувствительными только разработчиком. Хотя это развитие является правильным шагом, оно не компенсирует переменные, которые были украдены до внесения изменений.
Насколько далеко распространяется атака?
По словам Vercel, атака может затронуть сотни пользователей в нескольких организациях, а не только собственные системы Vercel, но и всю технологическую отрасль в целом. Это связано с тем, что приложение OAuth, использованное в атаке, не ограничивалось только Vercel.
Чтобы снизить последствия атаки, команда безопасности Vercel поделилась уникальным идентификатором скомпрометированного приложения OAuth, призвав администраторов Google Workspace и владельцев учетных записей Google проверить, имел ли оно доступ к их системам.
Кроме того, Context.ai с помощью главного технического директора Nudge Security Джеймса Бласко обнаружила еще одно предоставление разрешений OAuth, содержащее доступ к Google Drive. Чтобы предотвратить дальнейшие последствия, Context.ai немедленно уведомила всех затронутых клиентов и предоставила необходимые шаги для предотвращения дальнейших взломов.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
