PANews 4月20日消息,Vercel執行長Guillermo Rauch在X平台發文稱,目前團隊正在對公司安全事件進行全面調查。事件起因是一名Vercel員工因使用的AI平台客戶Context.ai遭入侵而被攻陷,攻擊者透過該員工被入侵的Google Workspace帳戶進一步取得了Vercel環境的存取權限。 Vercel儲存的所有客戶環境變數均經過完全加密,但攻擊者透過枚舉利用了標記為「非敏感」的環境變數。 Vercel認為攻擊者技術高度複雜,且可能藉助AI大幅提升了攻擊速度與效率。目前受影響客戶數量相當有限,已優先聯繫相關客戶。 Vercel建議所有客戶遵循安全公告,輪換金鑰、監控存取權限,並正確使用敏感環境變數功能。
Vercel CEO:安全事件起因於員工使用的AI平台客戶Context.ai被入侵
分享至:
作者:PA一线
本內容只為提供市場資訊,不構成投資建議。
關注PANews官方賬號,一起穿越牛熊

