Vercel 确认客户数据经 Context AI 被窃取 RSS

Vercel 披露了一起客户数据被窃取的安全事件，并把源头指向 AI 编码助手服务 Context AI 此前遭到的攻击。攻击者利用 Context AI 的漏洞劫持了一名 Vercel 员工的账号，进而未授权访问 Vercel 的系统与客户信息，事件期间有敏感客户数据外泄，公司已通知受影响客户并着手加固。这是一条典型的第三方服务横向渗透链路：开发者平台接入的 AI 助手、CI 集成和 OAuth 应用都是攻击面。

发布于 2026-09-10T10:59:39.204253Z · TechCrunch · TechCrunch

供应链 安全 泄露

Vercel 披露了一起客户数据被窃取的安全事件，并把源头指向 AI 编码助手服务 Context AI 此前遭到的攻击。攻击者利用 Context AI 的漏洞劫持了一名 Vercel 员工的账号，进而未授权访问 Vercel 的系统与客户信息，事件期间有敏感客户数据外泄，公司已通知受影响客户并着手加固。这是一条典型的第三方服务横向渗透链路：开发者平台接入的 AI 助手、CI 集成和 OAuth 应用都是攻击面。

Vercel 披露了一起客户数据被窃取的安全事件，并把源头指向 AI 编码助手服务 Context AI 此前遭到的攻击。攻击者利用 Context AI 的漏洞劫持了一名 Vercel 员工的账号，进而未授权访问 Vercel 的系统与客户信息，事件期间有敏感客户数据外泄，公司已通知受影响客户并着手加固。这是一条典型的第三方服务横向渗透链路：开发者平台接入的 AI 助手、CI 集成和 OAuth 应用都是攻击面。

原始来源 ↗

来源记录

• center.info_item · c472a40a69c3e597 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · c472a40a69c3e597 · 2026-10-03T04:08:55.967155Z