Генеральний директор Vercel заявив, що «висококваліфікована», потенційно ШІ-допоміжна хакерська група стояла за нещодавнім інцидентом безпеки, який призвів до витоку деяких облікових даних клієнтів після злому внутрішніх систем.

«Ми вважаємо групу атакуючих висококваліфікованою і, я strongly підозрюю, значно прискореною ШІ», — написав у Twitter генеральний директор Гільєрмо Раух, додавши, що зловмисники «діяли з дивовижною швидкістю та глибоким розумінням Vercel».

Компанія, яка є хмарною платформою для розробників, заявила в неділю, що виявила несанкціонований доступ до певних внутрішніх систем і активно розслідує це. Інцидент торкнувся обмеженої підмножини клієнтів, облікові дані яких були скомпрометовані, що спонукало компанію порадити негайну ротацію облікових даних.

Злам стався через компрометацію Context.ai, стороннього інструменту ШІ, який використовував співробітник Vercel, що дозволило зловмисникам захопити обліковий запис Google Workspace співробітника та отримати доступ до деяких середовищ Vercel та нечутливих змінних середовища.

Це розкриття підкреслює зростаючі побоювання щодо ризиків безпеки, пов'язаних із сторонніми інтеграціями та інструментами на основі ШІ, оскільки зловмисники все частіше експлуатують вразливості ланцюга поставок, щоб закріпитися в організаціях.

Vercel та крипто

Наталі Ньюсон, старший дослідник безпеки блокчейну CertiK, повідомила Decrypt, що ця подія викликала терміновість саме серед крипторозробників. «Оскільки багато крипто-фронтендів використовують Vercel для розміщення свого інтерфейсу користувача, злам може дозволити зловмисникам імплантувати зливач гаманців. Користувачі, які взаємодіють з довіреною сторінкою, не очікуватимуть нічого зловмисного», — сказала вона, додавши, що «експлойти у криптопросторі можуть призвести до значних фінансових втрат».

Навіть якщо смарт-контракти залишаються безпечними, компрометації фронтенду все ще створюють ризики. «Компрометації фронтенду можуть бути особливо руйнівними для кінцевих користувачів», — зазначила вона, посилаючись на інцидент з CoW Swap у квітні, коли один користувач втратив 316 тисяч доларів зі свого гаманця.

Вона сказала, що зростаюча тенденція агентського ШІ призвела до того, що багато користувачів публікують новітні додатки та розширення для підвищення продуктивності, а зловмисники користуються цією тенденцією. «Компаніям слід бути особливо обережними при використанні нових додатків та розширень ШІ, переглядаючи внутрішні моделі безпеки, щоб забезпечити, що у випадку злому вплив залишається якомога обмеженим», — сказала вона.

Раух зазначив, що атака розгорталася через «серію маневрів», починаючи зі скомпрометованого облікового запису співробітника та переростаючи у ширший доступ до внутрішніх середовищ. Хоча Vercel зберігає змінні середовища клієнтів зашифрованими у стані спокою, компанія дозволяє позначати деякі змінні як нечутливі, до яких зловмисники змогли отримати доступ.

Компанія вважає, що кількість постраждалих клієнтів обмежена, і заявила, що зв'язалася з потенційно постраждалими в пріоритетному порядку. З того часу Vercel розгорнула додаткові заходи моніторингу та захисту, а також переглядає свій ланцюг поставок, щоб забезпечити безпеку таких проєктів, як Next.js та Turbopack.

Джон Вудс, генеральний директор Nillion, повідомив Decrypt, що «обмежена підмножина» зазвичай означає, що спостережувана кількість постраждалих клієнтів наразі виглядає обмеженою, але це не обов'язково виключає ширший внутрішній рух або більший ризик вниз за течією. «На сучасних хмарних платформах радіус ураження стосується не лише того, скільки клієнтів було помітно вражено спочатку, але й того, до чого скомпрометовані системи могли дістатися за лаштунками», — сказав Вудс.

Він рекомендував компаніям дотримуватися різноманітних найкращих практик, щоб уникнути подібних ситуацій. «Заблокуйте дозволи OAuth, використовуйте найменші привілеї, запровадьте суворий контроль над чутливими змінними середовища, відокремте розгортання фронтенду від секретного або підписуючого органу та уважно моніторте розгортання та журнали», — сказав він.

«Для кожного, чиї облікові дані могли бути викрадені, негайним пріоритетом є відкликання доступу, ротація облікових даних та перевірка кожної системи, до якої ці облікові дані могли дістатися, — додав він, зазначивши, що — На вищому рівні, урок полягає в тому, щоб уникати архітектур, де одна компрометація може охопити занадто багато».

Наразі незрозуміло, хто стоїть за атакою. З'явилися скріншоти користувача з назвою хакерської групи «ShinyHunters», яка стверджує на форумі, що зламала Vercel і продає доступ до даних компанії, включаючи вихідний код, ключі API та внутрішні системи.

Актор, який також може видавати себе за ShinyHunters, також стверджував, що обговорював з компанією вимогу викупу в розмірі 2 мільйонів доларів. Vercel не відразу відповіла на запит підтвердити ці заяви.