2026 年 Vercel Context.ai OAuth 数据泄露事件

Vercel 的官方安全公告直接确认了内部系统遭到未经授权的访问、攻击来源以及客户环境变量遭到入侵的情况。初步审查发现，受影响的客户仅占有限的一部分；在扩大日志和指标分析范围后，公司又发现少量账户在同一次4月事件中遭到入侵。Vercel 已联系这些客户，并提供了补救步骤。

BleepingComputer 报道了该公告及 Vercel 首席执行官的技术说明，印证了与 Context.ai 有关的账户接管、环境变量枚举以及向客户提供的建议。报道还提及一名论坛用户关于源代码、数据库数据和员工记录的说法，但无法独立核实这些说法。因此，LeakData 不将这些说法纳入已确认的影响范围。

已核实的受影响数据类别，是存储在 Vercel 上、标记为“非敏感”且可解析为明文的客户环境变量。环境变量可以用于存储配置，但用户也可能在其中存放 API 密钥、访问令牌、数据库凭据或签名密钥。Vercel 建议客户将这些值视为可能已暴露，并进行轮换。

这份列表并不意味着每个受影响的客户都存储了其中每一种机密信息。Vercel 表示，标记为敏感的客户环境变量在静态存储时会加密；此次事件涉及的是被归类为非敏感、因而可以读取的值。

Vercel 表示，一款小型第三方 AI 工具的 Google Workspace OAuth 应用在一场更大范围的攻击行动中遭到入侵。攻击者利用这一访问权限，控制了一名使用该工具的 Vercel 员工的 Google Workspace 账户，随后又控制了该员工的 Vercel 账户。攻击者以此为跳板进入内部环境，放大了单个账户遭到入侵所带来的供应链影响。

Vercel 公布了该 OAuth 应用的标识符，并敦促 Google Workspace 管理员和账户所有者检查是否使用了同一应用。根据攻击者的行动速度及其对 Vercel 产品 API 接口的详细了解，公司判断该攻击者技术老练，并表示正在与 Google Mandiant、其他安全公司、行业同行和执法部门合作。

公告先使用了“有限的一部分”，之后又使用了“少量额外账户”的表述，但未提供确切数字。Vercel 的客户总量、部署数量和平台用户数都不是此次泄露事件的受影响总数。

扩大的审查还在少量其他客户账户中发现了入侵迹象。这些情况似乎与4月事件无关，经评估，其源头不在 Vercel 系统。公司已联系这些账户的用户，但并未将这些情况归类为4月泄露事件的延续，也未将其归为更早的 Vercel 安全事件。

Vercel 通过与 GitHub、Microsoft、npm 和 Socket 合作，确认其发布的 npm 软件包均未遭到入侵，也没有发现篡改证据。Next.js、Turbopack 及公司的其他开源项目仍然安全。公开来源并未证实存在恶意软件包注入，也未证实托管在 Vercel 上的所有部署都受到影响。

公司新增了环境变量概览，并改进了敏感值的管理。客户应当了解，仅删除项目或账户并不能消除风险，因为被盗的机密信息可能仍可用于访问外部生产系统。应先轮换可能已暴露的值，再审查日志和关联服务。

事件日期以公开来源中最早可核实的技术活动为依据。已确认的事件经过是：Context.ai OAuth 攻击链导致一名员工的账户遭到入侵，攻击者以此为跳板进入 Vercel 环境，并读取了部分客户的非敏感环境变量。受影响客户总数和记录总数仍然未知。

客户应将存储在非敏感环境变量中的 API 密钥、令牌、数据库凭据和签名密钥视为可能已暴露，并进行轮换。论坛上涉及源代码、数据库、内部部署和580条员工记录的说法未获 Vercel 确认，因此未被纳入数据类别和数量范围。