ورسل حساب‌های بیشتری را در نقض امنیتی مرتبط با Context.ai شناسایی کرد

ورسل (Vercel) روز چهارشنبه اعلام کرد که در پی گسترش تحقیقات خود، شواهدی از نفوذ به تعداد بیشتری از حساب‌های کاربری مشتریانش کشف کرده است. این شرکت پیش‌تر فاش کرده بود که حمله از طریق به خطر افتادن سرویس Context.ai آغاز شد؛ یک کارمند ورسل از این سرویس استفاده کرده بود که به مهاجم اجازه داد حساب گوگل ورک‌اسپیس (Google Workspace) وی را تصاحب کرده و از آن طریق به محیط داخلی ورسل نفوذ کند و متغیرهای محیطی (environment variables) غیرحساس را شناسایی و رمزگشایی نماید. تحقیقات شرکت هادسون راک (Hudson Rock) نشان می‌دهد که یکی از کارمندان Context.ai در فوریه ۲۰۲۶ پس از جستجوی اسکریپت‌های بازی آنلاین، به بدافزار سارق اطلاعات لوما استیلر (Lumma Stealer) آلوده شده بود و احتمالاً این رویداد «بیمار صفر» (patient zero) زنجیره کامل این حملات بوده است.

گیلرمو راوش (Guillermo Rauch)، مدیرعامل ورسل، تأیید کرد که عامل تهدید فعالیت خود را فراتر از نفوذ به Context.ai گسترش داده و هدف آن سرقت توکن‌های (tokens) ارزشمند از جمله کلیدهای دسترسی به ورسل و سایر سرویس‌دهندگان بوده است. هنوز مشخص نیست که استفاده کارمندان ورسل از این سرویس هوش مصنوعی مجاز بوده یا نمونه‌ای از «هوش مصنوعی سایه» (shadow AI) محسوب می‌شود؛ اصطلاحی که به استفاده غیرمجاز از ابزارهای هوش مصنوعی بدون بررسی رسمی تیم فناوری اطلاعات اشاره دارد. کارشناسان امنیتی تأکید می‌کنند که نگرانی اصلی در این حادثه نه حجم داده‌های افشاشده، بلکه سرعت عمل مهاجمان در شناسایی محیط‌های داخلی پیش از کشف نفوذ است که چالش اصلی را از پیشگیری به «کاهش شعاع انفجار» (blast-radius reduction) تغییر می‌دهد.