Vercel تكشف عن حادثة أمنية مرتبطة باختراق OAuth في Context.ai

كشفت Vercel عن حادثة أمنية بعدما استغل مهاجمون اختراقًا في Context.ai، وهي أداة ذكاء اصطناعي من طرف ثالث، للوصول إلى حساب Google Workspace لموظف ثم الانتقال إلى أجزاء من البيئة الداخلية للشركة.

وبحسب النشرة الأمنية الصادرة عن Vercel، وصل المهاجم إلى بعض البيئات ومتغيرات البيئة التي لم تكن موسومة على أنها حساسة. وتقول الشركة إنها لم تجد حتى الآن دليلًا على قراءة القيم المحمية ضمن نظام متغيرات البيئة الحساسة لديها.

ماذا حدث

تقول Vercel إن الاختراق بدأ من تطبيق OAuth مخترق مرتبط بـ Context.ai. ومن هناك استولى المهاجم على حساب موظف في Vercel، ما فتح طريقًا إلى الأنظمة الداخلية. ووصفت الشركة الجهة المهاجمة بأنها عالية التطور، وقالت إنها تعمل مع Mandiant وشركات أمنية أخرى وجهات إنفاذ القانون.

لماذا يهم هذا الخبر

هذه قصة مهمة في أمن السحابة لأنها تُظهر كيف يمكن لأداة ذكاء اصطناعي صغيرة من طرف ثالث أن تصبح الحلقة الأضعف لمنصة أكبر بكثير. وبالنسبة للفرق التي تعتمد على تكاملات SaaS، فإن الدرس لا يتعلق فقط بنظافة كلمات المرور، بل أيضًا بنطاقات OAuth، وتقييم الموردين، وكيفية تخزين الأسرار بطريقة تحد من حجم الضرر عند اختراق الحسابات.

وتقول Vercel إن عددًا محدودًا فقط من العملاء تعرضت بيانات اعتمادهم للخطر، وقد تم التواصل معهم مباشرة مع توصية بتدويرها فورًا. كما نشرت الشركة مؤشر اختراق لتطبيق Google Workspace OAuth المتأثر، وحثت العملاء على مراجعة سجلات النشاط، وتدوير متغيرات البيئة غير المحمية، وتدقيق عمليات النشر الأخيرة.

أما الخلاصة الأكبر للمطورين وفرق الأمن فهي واضحة: أدوات الإنتاجية المعتمدة على الذكاء الاصطناعي من أطراف ثالثة أصبحت جزءًا من سير العمل الإنتاجي الفعلي، ولذلك يجب التعامل مع حدود الثقة الخاصة بها بالجدية نفسها الممنوحة لأي مورد آخر في السلسلة التقنية.