更多用户进入Vercel漏洞的影响范围

2026年4月Vercel安全事件的影响范围已超出最初声明。该事件最初被称为仅涉及Vercel所称的“有限客户子集”，现已扩展至更广泛的开发者社区，尤其是那些构建AI智能体工作流的开发者。 

在其最近的 4月19安全公告中（该公告随着持续调查的进行已多次更新），Vercel声称，依赖第三方API密钥包、LLM提供商凭据和工具调用的开发者更容易受到此类攻击。

漏洞是如何发生的？

与用户猜测不同，Vercel并非初始入侵点；它是在Context.ai一名拥有敏感访问权限的员工账户被攻破后遭到入侵的 通过Lumma Stealer恶意软件感染. 

当该员工下载了Roblox自动刷脚本和游戏漏洞工具时，漏洞便发生了，这些是 恶意软件传播的主要途径。此次入侵导致用户数据被盗，包括Google Workspace登录详情以及Supabase、Datadog和Authkit等其他平台的访问密钥。 

随后，攻击者利用被盗的OAuth令牌访问了Vercel的Google Workspace账户。虽然Vercel不是Context.ai的用户，但Context.ai的一名员工拥有该平台账户，该账户是使用Vercel企业账户创建的，更糟糕的是，该账户批准了“允许所有”权限。 

雪上加霜的是，Vercel在其Google Workspace环境中启用了这些广泛权限，从而提供了更便捷的访问途径。 

一旦进入系统，攻击者解密了系统中存储的非敏感环境变量。然而，他们无法 访问敏感数据，因为Vercel以阻止访问的方式存储这些环境变量。 

这对AI智能体开发者意味着什么？

对于开发者来说，担忧更多在于影响范围，而非已记录的被盗数据。大多数开发者担心，他们的工作流通过明文环境变量中的凭据连接在一起，可能会暴露在此次入侵中。这是因为Vercel上的大多数开发者通常将重要的访问密钥存储在部署环境中。 

此外， AI驱动的项目 可能同时包含OpenAI或Anthropic API密钥、向量数据库连接字符串、Webhook密钥和第三方工具令牌，由于这些需要开发者手动标记，系统不会将其标记为敏感数据。 

为应对此次事件，Vercel已更新其产品，使所有新创建的环境变量默认标记为敏感，只有开发者才能将其改为不敏感。虽然这是一个正确的举措，但无法弥补 在更改发生之前被盗的 变量。

攻击的影响范围有多大？

据Vercel称，此次攻击可能影响跨多个组织的数百名用户，不仅限于其自身系统，还波及整个科技行业。这是因为攻击中使用的OAuth应用不仅限于Vercel。 

为了减轻攻击的影响，Vercel的安全团队分享了被入侵OAuth应用的唯一标识符，敦促Google Workspace管理员和Google账户持有人检查该应用是否访问了他们的系统。 

此外，Context.ai在Nudge Security首席技术官Jaime Blasco的帮助下，还检测到另一个包含Google Drive访问权限的OAuth权限授予。为了防止进一步的影响，Context.ai立即通知了所有受影响客户，并提供了防止进一步入侵的必要步骤。