Облачная платформа для фронтенд-разработки Vercel официально подтвердила факт кибератаки, в результате которой злоумышленники получили доступ к конфиденциальной информации компании и данным пользователей. Инцидент, за которым стоит хакерская группировка ShinyHunter, привел к компрометации внутренних систем и заставил руководство платформы инициировать экстренные меры безопасности для защиты клиентских аккаунтов.
Механика взлома: роль Context. AI и Google Workspace
Согласно результатам внутреннего расследования, отправной точкой для вторжения послужила уязвимость во внешнем инструменте на базе искусственного интеллекта — Context. AI. Хакеры сумели скомпрометировать учетные записи сотрудников Vercel в этом сервисе, что стало «плацдармом» для дальнейшего продвижения по корпоративной сети.
- Использование доступа к Context. AI для захвата контроля над корпоративным аккаунтом Google Workspace.
- Проникновение во внутреннюю среду разработки и управления облачной инфраструктурой.
- Эксфильтрация баз данных, содержащих сведения о клиентах и внутреннюю документацию компании.
Context. AI используется многими технологическими компаниями для аналитики и мониторинга работы LLM-моделей, что делает его привлекательной целью для цепочки атак (supply chain attacks).
Реакция компании и текущий статус безопасности
После обнаружения аномальной активности 20 апреля 2026 года, команда безопасности Vercel приступила к локализации угрозы. Представители платформы уже разослали уведомления пострадавшим пользователям с рекомендацией немедленно сменить учетные данные и проверить журналы активности на предмет несанкционированного доступа. По имеющимся сведениям, компания пыталась вести переговоры с группировкой ShinyHunter через мессенджер Telegram, чтобы предотвратить публикацию похищенных архивов в открытом доступе.
Платформа уведомила пострадавших клиентов о необходимости смены паролей и токенов доступа, а также о проведении глубокого аудита всех системных логов за последние 48 часов.
Последствия для индустрии
Данный инцидент подчеркивает растущие риски использования сторонних ИИ-сервисов в корпоративном контуре. Эксперты отмечают, что даже при высоком уровне защиты основной инфраструктуры, периферийные инструменты автоматизации могут стать «слабым звеном», открывающим доступ к критически важным активам через механизмы единого входа (SSO). В ближайшее время Vercel планирует опубликовать подробный отчет о принятых мерах по усилению безопасности и пересмотре политики взаимодействия с внешними SaaS-решениями.