داخل اختراق Vercel: كيف فتحت أداة ذكاء اصطناعي من طرف ثالث الباب أمام متسللين إلى السحابة

بدأ الأمر بنقرة واحدة - استخدام موظف لأداة ذكاء اصطناعي تبدو بريئة. خلال ساعات، وجدت Vercel، منصة السحابة التي تشغّل آلاف التطبيقات، نفسها في مرمى هجوم سيبراني عالي التنسيق. وبينما يسارع المحققون لاحتواء التداعيات، أرسل الاختراق موجات صدمة عبر صناعة التقنية، وأثار أسئلة ملحّة حول أمن عمليات التكامل مع الأطراف الثالثة في عصر الذكاء الاصطناعي.

تشريح هجوم حديث على سلسلة التوريد

وفقًا لنشرة Vercel الأمنية، تم تتبّع الاختراق إلى Context.ai، وهي أداة ذكاء اصطناعي مدمجة في سير عمل أحد الموظفين. قام المهاجمون أولًا باختراق تطبيق Google Workspace OAuth الخاص بـ Context.ai، ما أتاح لهم اختطاف حساب المستخدم والانتقال منه إلى شبكة Vercel المؤسسية. وتؤكد هذه الخطوة تنامي التهديد الذي تشكّله أدوات SaaS التابعة لأطراف ثالثة داخل بيئات المؤسسات.

وبمجرد دخولهم، أظهر المهاجمون معرفة عميقة ببنية Vercel التحتية، فتمكنوا بسرعة من الوصول إلى بعض البيئات الداخلية. وقد استهدفوا على وجه التحديد متغيرات البيئة، التي غالبًا ما تحتوي على بيانات تهيئة حساسة مثل مفاتيح API ورموز الوصول. والأهم أن نظام Vercel يميّز بين المتغيرات «الحساسة» وغير الحساسة؛ ولم تكن متاحة للمتسللين سوى الفئة الثانية. وتشدد إرشادات الشركة على أن المتغيرات الحساسة محمية بآليات تخزين قوية، ولم يعثر المحققون على أي دليل على اختراقها.

وشملت استجابة Vercel السريعة التعاون مع خبراء الأمن السيبراني في Mandiant وجهات إنفاذ القانون. وقد حدّدت الشركة العملاء المتأثرين وأخطرتهم، وفرضت تدويرًا فوريًا لبيانات الاعتماد. ولعموم المستخدمين، أصدرت Vercel مجموعة توصيات أمنية عاجلة: تدقيق سجلات النشاط، وتدوير أي بيانات اعتماد قد تكون تعرضت للكشف، وتفعيل حماية المتغيرات «الحساسة»، ومراجعة إعدادات النشر بحثًا عن أي شذوذ.

يسلط الاختراق الضوء على حقيقة مقلقة: إن أمن منصة سحابية لا يكون أقوى من أضعف حلقاتها، وغالبًا ما تكون في عمليات التكامل مع أطراف ثالثة. وتهدف شفافية Vercel في تفصيل مسار الهجوم ومشاركة مؤشرات الاختراق (بما في ذلك معرّف تطبيق OAuth الخبيث) إلى مساعدة المؤسسات الأخرى على اكتشاف تهديدات مماثلة والتخفيف منها، خصوصًا تلك التي تستخدم Context.ai.

التداعيات والدروس المستفادة

بينما تظل جميع خدمات Vercel قيد التشغيل، فإن تجربة الشركة تمثل تحذيرًا صارخًا عبر المشهد التقني. فمع انتشار أدوات الذكاء الاصطناعي، تتزايد أيضًا المخاطر التي تجلبها - لا سيما عندما تُدمج دون ضوابط وصول صارمة. ويُعد الاختراق دعوة إلى التحرك للمؤسسات كي تدقق في سلاسل توريدها، وتفرض مبدأ أقل قدر من الامتيازات، وتتعامل مع كل اتصال بوصفه مسارًا محتملًا للهجوم.

WIKICROOK

• OAuth: OAuth هو بروتوكول يتيح للمستخدمين منح التطبيقات وصولًا إلى حساباتهم دون مشاركة كلمات المرور، ما يحسن الأمان لكنه ينطوي أيضًا على بعض المخاطر.
• متغيرات البيئة: متغيرات البيئة هي إعدادات حاسوبية مخفية تخزن معلومات مهمة وحساسة، مثل كلمات المرور أو مفاتيح API، تستخدمها البرامج والخوادم.
• هجوم سلسلة التوريد: هجوم سلسلة التوريد هو هجوم سيبراني يختـرق مزودي البرمجيات أو العتاد الموثوقين، ناشرًا برمجيات خبيثة أو ثغرات إلى العديد من المؤسسات دفعة واحدة.
• تدوير بيانات الاعتماد: تدوير بيانات الاعتماد هو التغيير الروتيني لكلمات المرور أو المفاتيح لعرقلة المهاجمين وحماية الحسابات، خاصة بعد خرق أمني أو تغييرات في الموظفين.
• مؤشر اختراق (IOC): مؤشر الاختراق (IOC) هو دليل، مثل ملف مشبوه أو عنوان IP، يشير إلى أن نظامًا ما قد يكون تعرض للاختراق.