Vercel CEO披露恶意软件攻击：凭证窃取范围超最初事件

Vercel首席执行官近日披露，公司已完成一项针对恶意软件攻击的全面安全调查。此次攻击的核心目标是窃取账户凭证，而调查结果显示，事件影响范围并不局限于最初曝光的Context.ai compromise，而是进一步延伸至更广泛的目标对象。

调查覆盖海量日志数据

据披露，Vercel在调查过程中分析了近1 PB的网络与API日志，以追踪攻击路径、识别受影响范围并评估潜在风险。调查发现，攻击者通过分发恶意软件，试图获取多个平台的账户凭证，其中包括Vercel。攻击发生后，相关账户的非敏感环境变量曾被迅速访问。

攻击影响超出最初事件

此次通报的重点之一在于，Vercel确认攻击并非单一孤立事件。调查表明，攻击活动已经超出最初的Context.ai事件范围，意味着这更像是一场面向开发者账户与云服务凭证的扩散式攻击。虽然目前披露的信息显示，攻击者访问的是非敏感环境变量，但凭证被盯上的事实，仍凸显出开发基础设施与云平台账户安全的重要性。

Vercel推动跨行业安全协作

在应对措施方面，Vercel表示将加强与Microsoft、AWS和Wiz等行业伙伴的合作，以提升互联网安全防护能力。与此同时，受影响相关方已被通知，需立即执行凭证轮换，并进一步强化自身安全实践，包括审查访问权限、更新认证信息以及提升终端与账户防护水平。

从本次事件来看，恶意软件正持续瞄准开发工具链与云环境中的身份认证环节。对于使用相关平台的企业和开发者而言，及时轮换凭证、审计环境变量访问记录，并加强账户安全机制，仍是降低后续风险的关键步骤。