Sinabi ng CEO ng Vercel na isang “lubhang sopistikado,” posibleng inalalayan ng AI na grupo ng hacker ang nasa likod ng kamakailang insidente ng seguridad na naglantad sa ilang kredensyal ng customer matapos ang paglabag sa mga internal na sistema.

“Naniniwala kami na ang grupong umaatake ay lubhang sopistikado at, lubos kong pinaghihinalaan, ay pinabilis nang malaki ng AI,” tweet ni CEO Guillermo Rauch, idinagdag na ang mga umaatake ay “kumilos nang may nakakagulat na bilis at malalim na pag-unawa sa Vercel.”

Sinabi ng kumpanya, na isang cloud platform para sa mga developer, noong Linggo na nakilala nito ang hindi awtorisadong pag-access sa ilang internal na sistema at aktibo itong iniimbestigahan. Naapektuhan ng insidente ang isang limitadong subset ng mga customer na nakompromiso ang mga kredensyal, na nagtulak sa kumpanya na payuhan ang agarang pagpapalit ng kredensyal.

Nagmula ang paglabag sa pagkompromiso ng Context.ai, isang third-party AI tool na ginamit ng isang empleyado ng Vercel, na nagbigay-daan sa mga umaatake na agawin ang Google Workspace account ng empleyado at makakuha ng access sa ilang Vercel environments at non-sensitive environment variables.

Ang pagpapahayag ay nagbibigay-diin sa lumalaking alalahanin tungkol sa mga panganib sa seguridad na dulot ng mga third-party integration at AI-powered tooling, habang parami nang parami ang mga umaatake na nagsasamantala sa mga supply chain vulnerabilities upang makakuha ng kapangyarihan sa loob ng mga organisasyon.

Vercel at Kripto

Sinabi ni Natalie Newson, CertiK senior blockchain security researcher, sa Decrypt na ang insidente ay nagdulot ng pagmamadali sa mga crypto developer partikular. “Dahil maraming crypto frontends ang gumagamit ng Vercel upang i-host ang kanilang UI, ang isang paglabag ay maaaring magbigay-daan sa mga umaatake na magtanim ng wallet drainer. Ang mga user na nakikipag-ugnayan sa isang pinagkakatiwalaang pahina ay hindi umaasa na may masamang mangyayari,” aniya, idinagdag na, "Ang mga pagsasamantala sa espasyo ng kripto ay maaaring humantong sa malalaking pagkalugi sa pananalapi."

Kahit na manatiling secure ang mga smart contract, ang mga kompromiso sa front end ay nagdudulot pa rin ng mga panganib. “Ang mga kompromiso sa front end ay maaaring maging partikular na nakakapinsala para sa mga end user,” aniya, itinuro ang insidente ng CoW Swap noong Abril kung saan isang user ang nawalan ng $316k mula sa kanilang wallet.

Sinabi niya na ang lumalaking trend ng agentic AI ay nagdulot sa maraming user na mag-post ng mga pinakabagong app at extension upang mapabuti ang produktibidad at sinasamantala ito ng mga malisyosong aktor. “Ang mga kumpanya ay dapat maging labis na maingat kapag gumagamit ng mga bagong AI app at extension habang sinusuri ang mga internal na modelo ng seguridad upang matiyak na kung magkaroon ng paglabag, ang epekto ay mananatiling limitado hangga’t maaari,” aniya.

Sinabi ni Rauch na ang pag-atake ay naganap sa pamamagitan ng “isang serye ng mga maniobra” simula sa nakompromisong account ng empleyado at lumalala sa mas malawak na access sa mga internal na environment. Habang iniimbak ng Vercel ang customer environment variables nang naka-encrypt kapag hindi ginagamit (at rest), pinapayagan ng kumpanya ang ilang variable na markahan bilang hindi sensitibo, na na-access ng mga umaatake.

Naniniwala ang kumpanya na limitado ang bilang ng mga naapektuhang customer at sinabi nitong nakipag-ugnayan na ito sa mga posibleng naapektuhan bilang prayoridad. Naglagay na ang Vercel ng karagdagang pagsubaybay at mga panukala sa proteksyon, habang sinusuri din ang supply chain nito upang matiyak ang seguridad ng mga proyekto tulad ng Next.js at Turbopack.

Sinabi ni John Woods, CEO ng Nillion, sa Decrypt na ang “limited subset” ay karaniwang nangangahulugang ang naobserbahang set ng naapektuhang customer ay lumilitaw na limitado sa ngayon, ngunit hindi nito kinakailangang isinasantabi ang mas malawak na internal na paggalaw o mas malaking downstream risk. “Sa mga modernong cloud platform, ang blast radius ay hindi lamang tungkol sa kung gaano karaming customer ang malinaw na naapektuhan sa simula, kundi pati na rin sa kung ano ang maaaring maabot ng mga nakompromisong sistema sa likod ng mga eksena,” sabi ni Woods.

Inirekomenda niya sa mga kumpanya na sundin ang iba't ibang *best practices* upang maiwasan ang ganitong uri ng sitwasyon. “I-lock down ang mga OAuth grant, gamitin ang *least privilege*, ipatupad ang mahigpit na kontrol sa mga sensitibong environment variable, ihiwalay ang *frontend deployment* mula sa *secret* o *signing authority*, at subaybayan nang malapit ang mga *deployment* at *logs*,” aniya.

“Para sa sinumang nawalan ng kredensyal, ang agarang prayoridad ay bawiin ang access, palitan ang mga kredensyal, at suriin ang bawat sistema na maaaring maabot ng mga kredensyal na iyon,” dagdag niya, sinabi na, “Sa mas mataas na antas, ang aral ay iwasan ang mga arkitektura kung saan ang isang kompromiso ay maaaring makaabot ng napakarami.”

Hindi pa malinaw kung sino ang nasa likod ng pag-atake. Lumabas ang mga screenshot ng isang user na may pangalan ng *hacking group* na “ShinyHunters” na nag-aangkin sa isang forum na nilabag nila ang Vercel at nagbebenta ng access sa data ng kumpanya, kabilang ang *source code*, *API keys* at mga internal na sistema.

Ang aktor, na maaaring nagpapanggap din bilang ShinyHunters, ay nag-angkin din na tinalakay ang $2 milyong ransom demand sa kumpanya. Agad na hindi sumagot ang Vercel sa isang kahilingan upang kumpirmahin ang mga pag-angking iyon.