往下拉回到首頁
Vercel 雲端平臺資料外洩,禍首竟是員工用的第三方 AI 工具被駭

Vercel 雲端平臺資料外洩,禍首竟是員工用的第三方 AI 工具被駭

Vercel Data Breach Traced to Hacked Employee AI Tool

開發者最愛用的雲端平臺 Vercel 出事了。駭客透過入侵員工使用的第三方 AI 工具,成功潛入 Vercel 內部系統,還有人在暗網兜售竊得的資料。4 月 19 日 Vercel 才公開認了這件事,說有部分用戶未加密儲存的環境變數(environment variables)被洩露,雖然官方說這些不是「敏感」資料,但問題是 Vercel 是全球數百萬開發者的基礎設施,影響範圍根本難以估計。公司已經通知受影響用戶趕快更換密鑰。這事件也暴露了一個可怕的漏洞:再信任的雲端平臺,也可能因為員工用的工具沒保護好而被攻破。