Взлом Vercel: что на самом деле раскрыл хак Context AI

Как разворачивалась атака — шаг за шагом

Взлом начался не в Vercel. Он начался несколькими месяцами ранее с заражения устройства сотрудника Context.ai вредоносным ПО.

В феврале 2026 года компания Hudson Rock обнаружила, что сотрудник Context.ai был скомпрометирован с помощью Lumma Stealer — коммерческого инфостилера, продаваемого на криминальных форумах. Среди украденных данных оказались учётные записи Google Workspace, ключи Supabase, токены Datadog и логины Authkit. Аккаунт «support@context.ai» также был в списке.

Судя по всему, сотрудник скачивал скрипты «авто-фарма» для Roblox — классический вектор доставки Lumma Stealer. Получив учётные данные, злоумышленник в марте 2026 года проник в AWS-среду Context.ai.

Context.ai сообщила, что обнаружила и заблокировала вторжение — однако злоумышленник уже собрал OAuth-токены пользователей продукта, включая как минимум одного сотрудника Vercel, который зарегистрировался с корпоративным аккаунтом Google и выдал разрешение «Allow All».

Пивот: из Context.ai в Vercel

Имея живой OAuth-токен, привязанный к аккаунту Google Workspace сотрудника Vercel, злоумышленник напрямую пробрался во внутренние системы Vercel.

По данным Vercel, атакующий получил доступ к переменным окружения, не помеченным как «секретные». Переменные, помеченные как sensitive, хранятся в зашифрованном виде и не могут быть прочитаны даже сотрудниками Vercel — компания заявляет, что доказательств их компрометации нет.

Vercel охарактеризовала злоумышленника как «сложного» — ссылаясь на его операционную скорость и детальное понимание систем Vercel.

ShinyHunters и листинг за $2 миллиона

Угрозу под именем ShinyHunters — группировки, связанной с громкими взломами, включая Ticketmaster в 2024 году, — взяла на себя ответственность за взлом Vercel и, по имеющимся данным, выставила украденные данные на продажу за $2 миллиона.

Vercel не подтвердила, какие именно данные были похищены и сколько клиентов пострадало. «Ограниченное количество» клиентов получили прямые уведомления с инструкцией немедленно сменить учётные данные.

Компания работает с Mandiant (дочерняя структура Google), другими компаниями в области кибербезопасности и правоохранительными органами, а также взаимодействует с Context.ai для установления полного масштаба инцидента.

Что пользователям Vercel нужно сделать прямо сейчас

Vercel опубликовала официальные рекомендации. Вот полный чеклист.

Главный урок: сторонние ИИ-инструменты — новая поверхность атаки

Этот взлом начался не с уязвимости в Vercel. Он начался с того, что сотрудник скачал читерский скрипт для игры на личном устройстве — что установило инфостилер на машину с доступом к стороннему ИИ-инструменту с широкими OAuth-правами на корпоративную инфраструктуру.

Эта цепочка — компрометация личного устройства → кража учётных данных → сторонний SaaS → корпоративная система идентификации → производственная инфраструктура — именно та модель, которую государственные акторы и организованные преступные группы оттачивали последние три года.

Поверхность атаки любой компании больше не определяется только теми инструментами, которые она контролирует — она определяется инструментами, которые используют её сотрудники и подрядчики, и теми разрешениями, которые эти инструменты несут.

Генеральный директор Vercel Гильермо Рауш заявил, что Next.js, Turbopack и open source проекты Vercel в безопасности — компания уже выпустила новый инструментарий для управления переменными окружения и настройками sensitive-контроля в ответ на этот инцидент.

Меры защиты, которые разорвали бы эту цепочку