Vercel: Una herramienta de IA de terceros fue vulnerada, lo que provocó el acceso no autorizado a sistemas internos; hasta el momento no se ha manipulado ningún dato confidencial.

Vercel anunció un análisis de incidentes de seguridad, en el que afirmó que algunos de sus sistemas internos fueron accedidos sin autorización. Esto fue causado por la vulneración de una herramienta de inteligencia artificial de terceros, Context.ai, utilizada por un empleado, lo que permitió al atacante tomar el control de su cuenta de Google Workspace y acceder a algunos datos de configuración del entorno.

La consecuencia inicial es que es posible que se haya filtrado un pequeño número de variables de entorno no marcadas como "sensibles" (como claves de API, tokens, etc.). Se ha notificado a los usuarios pertinentes y se les ha recomendado que cambien sus credenciales de inmediato. Actualmente no hay evidencia de que se hayan manipulado los datos marcados como "sensibles" o la cadena de suministro (como los paquetes npm).

Vercel afirmó que el atacante posee un alto nivel de habilidad técnica y que se ha asociado con Mandiant y varias agencias de seguridad para investigar, y que ha denunciado el incidente a las autoridades policiales. También hicieron hincapié en que los servicios de la plataforma siguen funcionando con normalidad. Además, se recomienda a los usuarios que habiliten la autenticación multifactor, roten exhaustivamente las variables de entorno que puedan haberse filtrado y revisen los registros de actividad de la cuenta y los registros de implementación para prevenir riesgos adicionales.