Vercel、内部システムへの不正アクセスを公表

Vercel は 2026 年 4 月、内部システムへの不正アクセスを確認したと公表した。攻撃の起点は、同社従業員が利用するサードパーティ AI ツール「Context.ai」への不正アクセスで、攻撃者はその権限を悪用して従業員の Google Workspace アカウントを乗っ取り、Vercel 内部環境および一部の環境変数へアクセスした。

同社によれば Sensitive (機密) とマークされた環境変数は値を読み取れない形式で保持されており、現時点でこれらの値がアクセスされた形跡はないという。現在 Google 傘下の Mandiant 社を含む複数のサイバーセキュリティ企業と連携して調査中。