近期，知名云开发平台Vercel发布了一则安全通告，披露了一起因第三方AI工具被攻陷而引发的内部系统访问事件。从我们的应急响应经验来看，随着AI办公辅助工具的普及，企业软件供应链的边界正在被无限拉大，这类“借道”第三方应用的攻击路径已成为黑客渗透企业内网的新常态。
事件背景与影响
Vercel作为现代Web应用部署的主流平台，支撑着大量企业的开发与运维流程。此次攻击并非直接针对Vercel的底层架构漏洞，而是通过一名员工使用的第三方AI工具——Context.ai作为跳板。攻击者通过该工具获取了员工的Google Workspace账号权限，进而潜入Vercel部分内部环境。虽然Vercel官方强调敏感环境变量未被窃取，但非敏感变量及部分客户相关数据的泄露，依然为企业敲响了警钟。
攻击链深度解析
从现有的取证信息来看，此次攻击展现了极高的专业度，攻击者在获取访问权限后，能够迅速在企业内部网络进行横向移动。其核心攻击链条如下：
首先是供应链突破：攻击者攻陷了第三方AI服务Context.ai，并利用其与用户Google Workspace集成的OAuth授权机制，诱导或直接劫持了员工的身份令牌。
其次是身份伪装：利用获取的Google Workspace凭证，攻击者成功绕过了常规的登录验证，以合法用户的身份登录Vercel内部环境。
最后是环境探测：攻击者进入系统后，迅速筛选并提取了未标注为“敏感”的环境变量。这一环节是很多企业容易忽视的，开发者往往默认非敏感变量不具备攻击价值，但这些信息往往包含API接入点、内部服务配置等关键情报，足以支撑进一步的深层渗透。
Solar安全专家视点
针对此类事件，我们认为企业必须重新审视“信任边界”。在现代企业办公环境中，第三方集成工具往往拥有极高的权限，但其安全性却难以由企业直接管控。
这一环节是很多企业容易忽视的盲区：OAuth授权的滥用。很多员工为了提高效率，会随意授权第三方AI插件访问其工作邮箱或云盘，而这些插件一旦被黑客控制，就等同于为攻击者敞开了内网大门。
防护建议与应急处置
基于此次Vercel事件，Solar应急响应团队建议企业采取以下措施：
第一，严格审查OAuth权限。定期清理企业账号下的第三方应用授权，特别是那些拥有读写权限的AI插件。对于Vercel用户，建议立即检查是否存在关联的异常OAuth应用ID（如通告中提及的110671459871-30f1spbu0hptbs60cb4vsmv79i7bbvqj）。
第二，实施环境变量分级管理。确保所有涉及API密钥、Token及敏感路径的配置项，在平台中必须明确标记为“敏感”，利用平台提供的加密存储机制进行保护，而非简单地以明文或普通变量形式存在。
第三，强化日志审计与异常检测。针对身份验证日志进行实时监控，一旦发现账号在非预期地域或通过异常第三方应用登录，应立即触发强制下线和密码重置流程。
类似攻击近年来明显增加，供应链攻击已不再局限于传统的软件代码污染，更多地转向了办公生态与SaaS应用的集成漏洞。企业在拥抱AI提升效率的同时，必须建立起对应的安全闭环机制。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com