同時關聯該項目與事件的快訊
Vercel 公佈安全事件分析，稱其部分內部系統遭未授權訪問，起因是一名員工使用的第三方 AI 工具 Context.ai 被攻破，攻擊者藉此接管其 Google Workspace 賬戶並訪問部分環境配置數據。初步影響爲少量客戶未標記爲“敏感”的環境變量（如 API Key、Token 等）可能被泄露，已通知相關用戶並建議立即輪換憑證。目前尚無證據顯示被標記爲“敏感”的數據或供應鏈（如 npm 包）遭到篡改。 Vercel 稱攻擊者具備較高技術水平，已聯合 Mandiant 及多家安全機構展開調查，並已向執法部門報案。同時強調平臺服務仍正常運行。同時建議用戶啓用多重認證、全面輪換潛在泄露的環境變量，並檢查賬戶活動日誌及部署記錄，以防進一步風險。
據官方公告，針對近期 Vercel 平臺安全事件，Jupiter（@JupiterExchange）表示未收到任何受影響的通知或跡象，其 jup.ag 前端亦不存儲任何敏感信息。Jupiter 已主動落實 Vercel 推薦的全部安全措施，完成所有密鑰輪換，並對系統日誌進行全面審查，未發現任何可疑活動，目前持續監控中。
慢霧科技首席信息安全官 23pds 轉推稱，雲託管平臺 Vercel 內部系統遭未經授權訪問一事，疑似與內部數據泄露有關。 相關推文表示，有人在 BreachForums 上自稱爲 ShinyHunters，以 200 萬美元出售所謂 Vercel 內部數據庫、訪問密鑰、源代碼、員工賬號、 API keys、 NPM tokens 及 GitHub tokens 等。相關數據疑似涉及 Vercel 內部 Linear 系統及內部用戶管理系統。 此前消息，雲託管平臺 Vercel 披露內部系統遭未授權訪問，少量客戶受影響。