主流网页部署平台 Vercel 遭黑客入侵，第三方 AI 工具成攻击突破口

主流网页应用托管与部署开发平台 Vercel 遭黑客入侵，涉事黑客试图出售窃取的数据，一名自称 ShinyHunters 成员的人士公布部分数据，包括员工姓名、邮箱地址和操作时间戳。Vercel 证实发生安全事件，仅影响少量客户，攻击通过遭入侵的第三方 AI 工具实施，未披露厂商。管理员检查日志、排查可疑行为，建议核查并轮换环境变量。调查确认事件源于第三方 AI 工具的谷歌云端工作区 OAuth 应用遭大范围入侵，可能影响大量用户，Vercel 公布入侵指标，建议相关人员核查应用使用情况。