云开发平台Vercel近日确认发生安全事件。公司CEO Guillermo Rauch表示，此次攻击由“高度复杂”的黑客组织实施，且极有可能借助人工智能技术加速了攻击过程。事件导致部分内部系统遭到未授权访问，并使一部分客户的凭证暴露。Vercel已通知受影响用户，并建议相关客户立即轮换凭证。
根据披露，此次漏洞的起点并非Vercel核心系统本身，而是源于一名员工使用的第三方AI工具Context.ai被攻破。攻击者借此接管了该员工的Google Workspace账户，随后进入Vercel部分内部环境，并接触到部分被标记为“非敏感”的环境变量。Rauch称，攻击者行动速度“惊人”，且对Vercel内部架构有相当深入的了解，这也是公司怀疑AI参与攻击加速的重要原因之一。
攻击路径暴露AI与供应链风险
从事件链条看，这并非传统意义上单点漏洞被利用，而是一次典型的供应链与身份系统联动失守。攻击首先从外部第三方AI工具入手，随后延伸至员工账户，再逐步扩大至内部环境访问权限。Rauch指出，黑客通过“一系列方法”逐步提升权限，最终获取了更广泛的系统接触面。
这类攻击之所以值得警惕，在于它绕开了企业通常重点防守的核心生产系统，转而从第三方集成、OAuth授权、员工工作流工具等较薄弱环节切入。随着企业加速采用AI应用和扩展插件提升效率，新的攻击面也在同步增加。此次事件再次说明，AI工具如果缺乏足够审计与隔离机制，可能成为攻击者进入主系统的跳板。
为何加密行业尤其紧张
该事件引起加密行业额外关注，原因在于大量Web3项目会使用Vercel托管前端页面。区块链安全公司CertiK高级研究员Natalie Newson指出，如果前端托管环境被攻破，攻击者可能在用户看似正常访问的页面中嵌入恶意代码，进一步诱导用户签名、窃取钱包资产或替换交互逻辑。
这意味着，即使底层智能合约本身没有漏洞，前端一旦失陷，终端用户依然可能遭受直接损失。Newson强调，前端层面的安全事件对普通用户尤其具有破坏性，因为用户往往默认“官方网址”就是可信入口，难以及时识别页面是否被篡改。报道还提及，今年4月Niu Exchange曾发生安全事件，用户钱包资产被盗，损失金额达到31.6万美元，这也反映出前端风险正在成为Web3安全的重要组成部分。
受影响范围有限，但下游风险未必可忽视
Vercel表示，目前判断受影响客户数量有限，公司已优先联系可能受到影响的用户。同时，平台已部署额外监控与保护措施，并对供应链进行了复查，以确保包括Next.js和Turbopack在内的相关项目安全。
不过，Nillion CEO John Woods提醒，所谓“有限子集”通常只意味着目前观察到的直接受影响客户范围较小，并不必然代表内部扩散或下游风险可以完全排除。在现代云平台架构中，事件影响范围不仅取决于最初发现了多少受害者，更取决于受损系统在后台还能触达哪些资源、日志、密钥和部署流程。
这一判断对加密项目尤其重要。许多团队将前端发布、API调用、环境变量配置和部分自动化运维流程集中在同一云平台上，一旦其中某个身份节点失守，就可能形成级联风险。因此，即便Vercel强调本次事件涉及的客户范围有限，项目方仍需主动核查自身部署链路，而不能仅依赖平台公告判断风险是否已经解除。
市场影响：短期偏情绪，中长期利好安全投入
从市场层面看，这类事件短期更容易冲击开发者信心和项目方的风险偏好，尤其是依赖托管式前端服务的加密应用。若用户担忧官方页面被植入恶意脚本，往往会减少交互频率，进而影响DeFi、NFT或链上应用的活跃度。对于处在增长期的项目而言，安全事件带来的信任损耗有时比直接资金损失更难修复。
但从中长期看，事件也可能推动行业加快安全体系升级。包括最小权限原则、敏感环境变量严格隔离、前端部署与签名权限分离、强化OAuth安全控制、持续监测部署日志等措施，或将成为更多加密团队的标准配置。对于基础设施服务商而言，未来围绕AI工具接入审计、第三方插件风险评级和供应链监控的安全能力，可能成为新的竞争重点。
Woods建议，若企业怀疑凭证已泄露，当前最优先的行动应包括：立即撤销相关访问权限、轮换凭证，并全面复查这些凭证曾经能够访问的所有系统。他同时强调，更高层面的教训是，应尽量避免“一处失守、全局受影响”的架构设计。
黑客身份仍未明确
截至目前，攻击者身份尚未得到确认。有论坛截图显示，一名自称来自黑客组织ShinyHunters的用户声称已入侵Vercel，并出售包括源代码、API密钥及内部系统访问权限在内的数据。该行为人还声称曾与Vercel讨论过200万美元赎金要求。不过，Vercel尚未就此进一步置评，外界也无法确认该账号是否确为ShinyHunters成员，或存在冒名可能。
总体而言，Vercel事件再次提醒市场：在AI应用快速普及的背景下，安全风险已不再局限于链上协议或智能合约本身，前端、身份系统与第三方工具组成的“链下攻击面”正成为加密行业新的高风险区域。对项目方和用户来说，下一阶段的安全防线，或许将更多建立在供应链治理与访问控制之上。