La brecha de seguridad de Vercel se expande a cientos de usuarios; los desarrolladores de IA corren un mayor riesgo

Mensaje de Gate News, 23 de abril — Vercel reveló el 19 de abril que su incidente de seguridad, inicialmente descrito como que afectaba a un “subconjunto limitado de clientes”, se ha expandido a una comunidad de desarrolladores mucho más amplia, en particular a quienes construyen flujos de trabajo de agentes de IA. El ataque podría afectar a cientos de usuarios en varias organizaciones, no limitándose a Vercel únicamente, sino potencialmente impactando a la industria tecnológica en general.

La brecha se originó cuando un empleado de Context.ai se infectó con malware Lumma Stealer después de descargar un script de Roblox para auto-farming y herramientas de explotación del juego. El malware comprometió las credenciales de inicio de sesión de Google Workspace del empleado y las claves de acceso a plataformas que incluyen Supabase, Datadog y Authkit. Luego, el atacante usó un token OAuth robado para acceder a la cuenta de Google Workspace de Vercel, que se había creado usando una cuenta empresarial de Vercel con permisos de “permitir todo”. Una vez dentro, el atacante descifró variables de entorno no sensibles, aunque los datos sensibles permanecieron protegidos debido a las salvaguardas de almacenamiento de Vercel.

Los desarrolladores de IA enfrentan un riesgo elevado porque comúnmente almacenan credenciales críticas —como claves de API de OpenAI o Anthropic, cadenas de conexión de bases de datos vectoriales, secretos de webhooks y tokens de herramientas de terceros— en variables de entorno sin marcarlas manualmente como sensibles. Estas credenciales no son señaladas automáticamente por el sistema, dejándolas vulnerables a la exposición.

En respuesta, Vercel actualizó su plataforma para que todas las variables de entorno recién creadas se marquen como sensibles de forma predeterminada. El equipo de seguridad de la empresa compartió el identificador único de la app OAuth comprometida, instando a los administradores de Google Workspace a auditar los registros de acceso. Context.ai, con la ayuda del CTO de Nudge Security, Jaime Blasco, detectó un permiso adicional de OAuth con acceso a Google Drive y alertó de inmediato a los clientes afectados con pasos de remediación.