网页应用托管与部署平台 Vercel 近日确认遭受黑客组织 ShinyHunters 入侵，部分内部数据被窃取并在网络上出售。泄露信息包括员工姓名、邮箱及操作时间戳。调查显示，事件源自一款被攻陷的第三方 AI 工具，其 Google Workspace OAuth 应用遭大规模入侵，或影响数百家机构的用户安全。Vercel 已建议管理员立即检查操作日志、更新 API 密钥和令牌，防止进一步泄露。公司同时发布入侵指标（IOC），协助其他企业识别潜在威胁，并表示将深入调查此次攻击以加强系统防护。此事件突显第三方工具安全管理的重要性。
