Gate News 訊息，4 月 23 日 — Vercel 在 4 月 19 日披露，其安全事件最初被描述為影響「有限的一部分客戶」，現已擴展至更廣泛的開發者社群，特別是那些正在打造 AI 代理（AI agent）工作流程的人。此次攻擊可能影響數百名使用者，遍及多家組織，而不僅限於 Vercel 本身，且可能波及更廣泛的科技產業。
此次外洩源於一名 Context.ai 員工在下載 Roblox Auto-farm 腳本以及遊戲漏洞利用工具後，感染了 Lumma Stealer 惡意程式。該惡意程式竄改了該員工的 Google Workspace 登入憑證，以及對包括 Supabase、Datadog 和 Authkit 在內的平台的存取金鑰。接著，攻擊者使用竊取到的 OAuth 令牌存取了 Vercel 的 Google Workspace 帳戶；該帳戶是透過使用 Vercel 企業帳戶建立，並啟用了「允許全部（allow all）」權限。攻擊者進入後，解密了非敏感的環境變數，但由於 Vercel 的儲存保護措施，敏感資料仍保持受保護。
AI 開發者面臨更高風險，因為他們通常會將關鍵憑證（例如 OpenAI 或 Anthropic 的 API 金鑰、向量資料庫連線字串、Webhook 密鑰，以及第三方工具令牌）直接存放在環境變數中，而未手動將其標記為敏感。這些憑證不會被系統自動標記，因而仍存在遭到暴露的風險。
作出回應，Vercel 已更新其平台設定：所有新建立的環境變數預設都會被標記為敏感。公司資安團隊分享了遭入侵的 OAuth 應用程式的唯一識別碼，並敦促 Google Workspace 管理員稽核存取記錄。Context.ai 在 Nudge Security 執行長（CTO）Jaime Blasco 的協助下，偵測到另一項包含 Google Drive 存取權限的 OAuth 權限授予，並立即透過提供修復步驟通知受影響的客戶。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
代理工作協定代幣 AWP 在 24 小時內飆升超過 300%；Ardinals 錄文子網路啟動
根據鏈上數據，Agent Work Protocol 的原生代幣 AWP 於 5 月 4 日在 24 小時內飆升超過 300%。AWP 是一種面向 AI Agent 的工作協議，採用 100% 公平啟動，沒有 VC 分配、團隊儲備或私募；所有代幣皆透過協議發行進行分配。該協議具有
GateNews56分鐘前
Haun Ventures 於 5 月 4 日關閉 10 億美元基金，並在早期與晚期加密投資之間分配資本
根據彭博社，Haun Ventures 於 5 月 4 日完成了一輪 10 億美元的募資，當中 5 億美元用於早期投資，另 5 億美元用於後期投資。該基金將在未來兩到三年內部署資金，目標是加密貨幣與區塊鏈新創，同時擴展
GateNews1小時前
中國攔截 Meta 的 US$2B Manus AI 收購案
中國宣布正在阻止 Meta 以 20 億美元收購 AI 代理公司 Manus，理由是擔心將中國的人工智慧智慧財產權轉移給美國公司；根據 Tech in Asia 的報導。
Manus 是一家由中國創立的公司，並將其總部遷至
Crypto Frontier13小時前
Nous Research 發布 Hermes Agent v0.12.0，推出 Kanban 多代理協作系統
根據 Beating，Nous Research 的開源 Hermes Agent 架構在 v0.12.0 引入了一套 Kanban 多代理協作系統。該系統允許代理以獨立流程運作，並行地從共用任務看板自主認領與執行任務，取代
GateNews14小時前
研究人員部署 DPN-LE 技術以編輯 AI 性格特徵，僅編輯 0.5% 的神經元
根據 BlockBeats 的說法，5 月 3 日，AI 研究員 Brian Roemmele 透露，他的 Zero-Human 公司已部署 DPN-LE（雙重人格神經元定位與編輯）技術，以精準調整
GateNews05-03 14:05
AI 代理 Manfred 設立公司，著手準備加密錢包在 5 月底前開始交易
AI 代理 Manfred 已成立其自家公司，並取得一個加密貨幣錢包與商業憑證，包括能夠雇用員工與進行付款。該代理預計將在年底前開始進行加密貨幣交易
GateNews05-03 13:30
