Vercel 确认遭黑客攻击致数据泄露，起因为第三方 AI 工具漏洞
云开发平台 Vercel 确认因第三方 AI 工具 Context.ai 的 Google Workspace 授权漏洞，导致其内部系统遭到非法访问。受此影响，攻击者获取了 580 条员工记录及部分未加密的客户环境变量，并索要 200 万美元赎金。
与此同时，Vercel 首席执行官 Guillermo Rauch 证实核心业务服务及《Next.js》等开源项目未受波及。目前公司已敦促用户审查并重置环境变量，并针对非敏感变量增加了加密管理。
The Verge | BleepingComputer
🌸 在花频道｜茶馆讨论｜投稿通道
