知名網路應用程式託管與開發平台 vercel 最近證實，其遭遇了安全漏洞事件。一名自稱為「shinyhunters」組織成員的駭客，該組織近期曾入侵 rockstar games，已將部分竊取資料公開於網路上，其中包括員工姓名、電子郵件地址及活動時間戳記，並試圖出售剩餘資料。
vercel 於社交媒體平台 x 發布公告，確認此安全事件，但強調僅有少數客戶受到影響。公司表示，此次攻擊是透過一個遭入侵的第三方 ai 工具發動，但未透露具體涉及哪家廠商。隨後的調查證實，該第三方 ai 工具所使用的 google cloud workspace oauth 應用程式遭受大規模入侵，可能波及數百個組織中的眾多用戶。
針對這起事件，vercel 建議管理員檢閱操作日誌，留意可疑活動，並採取額外的防護措施，例如驗證與定期更換環境變數，以防止 api 金鑰、令牌或其他敏感資訊外洩。此外，公司也公佈了相關的威脅指標，協助業界同行偵測自身環境中潛在的惡意活動，同時呼籲 google cloud workspace 管理員及 google 帳戶持有者立即審查受影響應用程式的使用情況。目前，vercel 表示已採取措施控制事態；然而，利用 ai 工具作為間接攻擊媒介的做法，再次引發業界對第三方服務供應鏈安全的高度關注。
