قال الرئيس التنفيذي لشركة Vercel إن مجموعة قرصنة "شديدة التعقيد"، ويُحتمل أنها مدعومة بالذكاء الاصطناعي، كانت وراء حادث أمني حديث كشف عن بعض بيانات اعتماد العملاء بعد اختراق الأنظمة الداخلية.
غرّد الرئيس التنفيذي غييرمو راوغ قائلاً: "نعتقد أن المجموعة المهاجمة شديدة التعقيد، وأنا أشك بقوة في أنها تسارعت بشكل كبير بفضل الذكاء الاصطناعي"، مضيفًا أن المهاجمين "تحركوا بسرعة مذهلة وبفهم عميق لـ Vercel".
Here's my update to the broader community about the ongoing incident investigation. I want to give you the rundown of the situation directly.
A Vercel employee got compromised via the breach of an AI platform customer called https://t.co/xksNNigVfE that he was using. The details…
— Guillermo Rauch (@rauchg) April 19, 2026
قالت الشركة، وهي منصة سحابية للمطورين، الأحد إنها اكتشفت وصولًا غير مصرح به إلى أنظمة داخلية معينة وأنها تحقق في الأمر بنشاط. أثر الحادث على مجموعة محدودة من العملاء الذين تم اختراق بيانات اعتمادهم، مما دفع الشركة إلى النصيحة بتغيير بيانات الاعتماد فورًا.
نشأ الاختراق من اختراق Context.ai، وهي أداة ذكاء اصطناعي تابعة لجهة خارجية استخدمها موظف في Vercel، مما سمح للمهاجمين بالاستيلاء على حساب Google Workspace الخاص بالموظف والوصول إلى بعض بيئات Vercel والمتغيرات البيئية غير الحساسة.
يسلط الكشف الضوء على المخاوف المتزايدة بشأن المخاطر الأمنية التي تشكلها عمليات التكامل مع الأطراف الثالثة وأدوات الذكاء الاصطناعي، حيث يستغل المهاجمون بشكل متزايد نقاط الضعف في سلسلة التوريد لاختراق المنظمات.
قالت ناتالي نيوسون، باحثة أمن البلوك تشين البارزة في CertiK، لـ Decrypt إن الحدث أثار حالة من الاستعجال بين مطوري العملات المشفرة على وجه التحديد. "نظرًا لأن العديد من الواجهات الأمامية للعملات المشفرة تستخدم Vercel لاستضافة واجهة المستخدم الخاصة بها، فإن الاختراق يمكن أن يسمح للمهاجمين بزرع أداة لتصريف المحافظ. المستخدمون الذين يتفاعلون مع صفحة موثوقة لن يتوقعوا حدوث أي شيء ضار"، مضيفة أن "الاستغلالات في مجال العملات المشفرة يمكن أن تؤدي إلى خسائر مالية كبيرة".
حتى لو بقيت العقود الذكية آمنة، فإن اختراقات الواجهة الأمامية لا تزال تشكل مخاطر. "يمكن أن تكون اختراقات الواجهة الأمامية مدمرة بشكل خاص للمستخدمين النهائيين"، أشارت، مشيرة إلى حادث CoW Swap في أبريل الذي شهد سحب 316 ألف دولار من محفظة أحد المستخدمين.
وقالت إن الاتجاه المتزايد للذكاء الاصطناعي العاملي (Agentic AI) دفع العديد من المستخدمين إلى نشر أحدث التطبيقات والإضافات لتحسين الإنتاجية، ويستغل الفاعلون الخبيثون هذا الاتجاه. "يجب على الشركات توخي الحذر الشديد عند استخدام تطبيقات وإضافات الذكاء الاصطناعي الجديدة مع مراجعة نماذج الأمن الداخلية لضمان أن يكون التأثير، في حال حدوث اختراق، محدودًا قدر الإمكان"، أضافت.
قال راوغ إن الهجوم تطور عبر "سلسلة من المناورات" بدأت بحساب الموظف المخترق وتصاعدت لتصل إلى وصول أوسع إلى البيئات الداخلية. وبينما تخزن Vercel متغيرات بيئة العملاء مشفرة في حالة السكون، تسمح الشركة بتمييز بعض المتغيرات على أنها غير حساسة، والتي تمكن المهاجمون من الوصول إليها.
تعتقد الشركة أن عدد العملاء المتأثرين محدود وقالت إنها اتصلت بمن يحتمل تأثرهم كأولوية. وقد نشرت Vercel منذ ذلك الحين تدابير إضافية للمراقبة والحماية، بينما تقوم أيضًا بمراجعة سلسلة التوريد الخاصة بها لضمان سلامة مشاريع مثل Next.js و Turbopack.
قال جون وودز، الرئيس التنفيذي لشركة Nillion، لـ Decrypt إن عبارة "مجموعة فرعية محدودة" تعني عادةً أن مجموعة العملاء المتأثرين تبدو محدودة حتى الآن، لكنها لا تستبعد بالضرورة تحركات داخلية أوسع أو مخاطر تصاعدية أوسع. "في منصات السحابة الحديثة، لا يتعلق نطاق الانفجار بعدد العملاء المتأثرين بشكل واضح في البداية فحسب، بل أيضًا بما يمكن أن تصل إليه الأنظمة المخترقة خلف الكواليس"، قال وودز.
أوصى الشركات باتباع مجموعة متنوعة من أفضل الممارسات لتجنب هذا النوع من المواقف. "قم بتقييد منح OAuth، استخدم مبدأ الأقل امتيازًا، طبق ضوابط صارمة حول متغيرات البيئة الحساسة، افصل نشر الواجهة الأمامية عن سلطة الأسرار أو التوقيع، وراقب عمليات النشر والسجلات عن كثب"، قال.
وأضاف: "بالنسبة لأي شخص ربما تم أخذ بيانات اعتماده، فإن الأولوية القصوى هي إلغاء الوصول، وتغيير بيانات الاعتماد، ومراجعة كل نظام يمكن أن تصل إليه تلك البيانات،" مشيرًا إلى أنه "على مستوى أعلى، الدرس هو تجنب البنيات التي يمكن أن يؤدي فيها اختراق واحد إلى الكثير من الضرر".
لم يتضح بعد من يقف وراء الهجوم. ظهرت لقطات شاشة لمستخدم يحمل اسم مجموعة القرصنة "ShinyHunters" يدعي في منتدى أنه اخترق Vercel ويبيع إمكانية الوصول إلى بيانات الشركة، بما في ذلك الكود المصدري ومفاتيح API والأنظمة الداخلية.
ادعى الفاعل، الذي قد يكون أيضًا ينتحل شخصية ShinyHunters، أنه ناقش طلب فدية بقيمة 2 مليون دولار مع الشركة. ولم تستجب Vercel على الفور لطلب تأكيد هذه الادعاءات.
