近期針對 Vercel 員工的 AI 供應鏈攻擊：如何保護你的環境變數並阻止數據外洩

理解攻擊序列

這起安全事件始於惡意攻擊者入侵了 Context[.]ai，一個第三方 AI 應用程序。這次妥協成為了更大規模供應鏈攻擊的初始轉折點。因為一名 Vercel 員工之前將這個特定工具連接到他們的 Google Workspace，入侵者因此能夠提取相應的 OAuth 訪問令牌。

掌握了這個合法的 OAuth 憑證後，攻擊者成功繞過了企業單一登錄（SSO）和多因素身份驗證（MFA）。這次利用使他們得以完全控制 Google Workspace 中的員工帳戶。攻擊者在偽裝成真實內部用戶的情況下，迅速在 Vercel 的基礎設施中橫向移動。他們最終滲透了商業系統和生產環境，對系統進行了映射，並成功提取了大量核心數據。

保護和恢復的步驟

為了保護你的系統，絕對必須將任何缺乏敏感標記的環境變數中的憑證視為已經被曝光。你應該立即更改所有高級安全密鑰，包括雲端 AK/SK、數據庫密碼和 GitHub/NPM 令牌。

此外，花時間仔細審核所有項目的配置。你必須驗證每個機密環境變數是否已經主動應用敏感標記。最後，檢查你最近的 Vercel 系統日誌，特別注意 IP 活動和 API 請求。在這個過程中，確保撤銷任何過期或不需要的 OAuth 授權和第三方軟件整合。

你可以在下面閱讀完整的事件報告。