O Vercel sofreu uma violação de segurança após um ferramenta de inteligência artificial, Context.ai, ser hackeada, permitindo que os atacantes acessassem sistemas internos limitados e dados não sensíveis. A empresa relatou que a violação foi causada pelo comprometimento de uma ferramenta de inteligência artificial de terceiros, Context.ai, utilizada por um de seus funcionários.
Detalhes Técnicos
A violação foi causada pelo hacking de uma ferramenta de inteligência artificial de terceiros, Context.ai, utilizada por um funcionário do Vercel.
O atacante tomou controle da conta do Google Workspace do funcionário e usou-a para acessar sistemas internos limitados e dados não sensíveis.
A ferramenta Context.ai foi detectada com um risco de 15/100 e apresentou 1 resultado malicioso e 1 suspeito no VirusTotal.
A ferramenta não foi detectada com nenhuma pulse de ameaça no OTX.
