Die beliebte Cloud-Plattform Vercel, die vor allem bei modernen Web-Entwicklern eine zentrale Rolle spielt, wurde am Wochenende Opfer eines Cyberangriffs. Der Ursprung liegt bei Context.ai, einem KI-Tool von Drittanbietern, das von einem Vercel-Mitarbeiter genutzt wurde. Der Angreifer übernahm damit den Google-Workspace-Account des Mitarbeiters und verschaffte sich Zugang zu Vercel-Umgebungsvariablen.
Context.ai ist ein Tool, das Benutzern helfen soll, KI-Agenten zur Erstellung von Präsentationen und Tabellen zu nutzen. Eine kritische Komponente ist eine Browser-Erweiterung, die KI-Agenten ermöglicht, Aktionen in externen Anwendungen auszuführen. Diese Funktionalität wurde zum Einfallstor für den Angriff.
Nach bisherigen Erkenntnissen wird die Infizierung auf einen Malware-Befall vom 17. Februar zurückgeführt. Das Cybersecurity-Unternehmen Hudson Rock berichtete, dass ein Context.ai-Mitarbeiter nach Roblox-Exploits suchte – ein typischer Vektor für Infostealer-Malware. Dies führte schließlich zur Kompromittierung von OAuth-Token, die dem Angreifer Zugang zu Vercel verschafften.
Vercel warnt seine Kunden eindringlich: Das bloße Löschen von Projekten oder Accounts reicht nicht aus, um die Sicherheit wiederherzustellen. Die gestohlenen Geheimnisse könnten immer noch Zugriff auf Produktionssysteme ermöglichen. Zwar sind bei Vercel als “sensibel” markierte Umgebungsvariablen geschützt, doch der Angreifer hatte Zugriff auf ungeschützte Variablen.
Der Angreifer forderte zwei Millionen Dollar Lösegeld. Er behauptete, Teil der Cyberkriminellen-Gruppe ShinyHunters zu sein, doch diese dementierte die Beteiligung öffentlich. Vercel-CEO Guillermo Rauch äußerte sich bemerkenswert: Der Angreifer war “signifikant durch KI beschleunigt”, bewegte sich mit überraschender Geschwindigkeit und zeigte tiefe Systemkenntnisse.
Für Entwickler und Unternehmen hat dieser Anfall weitreichende Konsequenzen. Randolph Barr, CISO bei Cequence Security, warnt vor der massiven Gefahr: “Die größere Sorge ist die Exposition von Umgebungsvariablen und Token, die Türen für weitere Zugriffe öffnen können, wenn Teams nicht schnell handeln.”
Der Vorfall zeigt ein systemisches Sicherheitsproblem: Selbst große Plattformen sind nur so sicher wie die Drittanbieter-Tools, die ihre Mitarbeiter nutzen. Context.ai hatte selbst im März einen Sicherheitsvorfall, bei dem Unbefugte in AWS-Umgebungen eindrangen. Diese Verkettung verdeutlicht die wachsende Gefahr von Supply-Chain-Angriffen durch schlecht gesicherte KI-Tools.