Der Vercel-Breach: Wie ein Roblox-Skript, das ein Mitarbeiter bei einem Drittanbieter heruntergeladen hat, die Infrastruktur für Millionen von Websites gefährdete

Der Vercel-Breach ist in erster Linie keine Geschichte über Vercel. Es ist eine Geschichte über Lieferketten-Vertrauen, die Governance der Einführung von KI-Tools von Drittanbietern und die Geschwindigkeit, mit der eine einzige kompromittierte Zugangsdaten bei einem kleinen Unternehmen Schäden an der Infrastruktur verbreiten können, die Millionen von Organisationen versorgt.

#

Wie der Angriff ablief

Die Ereigniskette, die zum Vercel-Breach führte, begann im Februar 2026 bei einem Unternehmen, das vollständig von Vercel getrennt ist.

Context AI hatte einen Mitarbeiter, dessen Workstation durch Lumma Stealer kompromittiert wurde — eine kommerziell verfügbare Infostealer-Malware. Laut Berichten von Hudson Rock erfolgte die Infektion, nachdem der Mitarbeiter Skripte im Zusammenhang mit einem Roblox-Spielexploit heruntergeladen hatte. Die Malware sammelte die Anmeldedaten des Mitarbeiters stillschweigend.

Der Angreifer erbte, nachdem er Zugang zur OAuth-Infrastruktur von Context AI erlangte, die Berechtigungen, die Context AI seinen Benutzern gewährt hatte — einschließlich des Workspace-Kontos des Vercel-Mitarbeiters. Mit internem Zugriff konnte er auf Umgebungsvariablen zugreifen, die nicht als sensibel markiert und daher nicht verschlüsselt gespeichert waren.

#

Was schiefgelaufen ist — und auf welcher Ebene

Auf der Ebene des Context-AI-Mitarbeiters: Ein Arbeitsgerät wurde verwendet, um nicht vertrauenswürdige Skripte aus einer Gaming-Exploit-Community herunterzuladen — eine private Aktivität, die Enterprise-Malware in eine Unternehmensumgebung einbrachte.

Auf der organisatorischen Ebene von Context AI: Die OAuth-Anwendung hatte Berechtigungen gewährt, die über das für die Produktfunktionalität Erforderliche hinausgingen. Least-Privilege-Zugriffskontrollen wurden auf der Anwendungsebene nicht durchgesetzt.

Auf der Ebene des Vercel-Mitarbeiters: Ein Vercel-Enterprise-Konto wurde ohne erkennbare organisatorische Genehmigung mit einem Consumer-grade KI-Produktivitätstool verbunden. Dies ist die Definition von Shadow-IT.

Auf der Plattformebene von Vercel: Umgebungsvariablen mit sensiblen Anmeldedaten waren nicht als sensibel markiert und daher nicht verschlüsselt gespeichert.

#

Die umfassendere Lektion

Der Vercel-Breach wird nicht der letzte Vorfall dieser Art sein. Der Einstiegspunkt bei modernen Supply-Chain-Angriffen ist selten das eigentliche Ziel — es ist ein vertrauenswürdiges Tool, eine verbundene Anwendung, ein Drittanbieter-Dienst im erweiterten Ökosystem des eigentlichen Ziels. Organisationen, die dieses Ökosystem mit der gleichen Sorgfalt verwalten wie ihre internen Systeme, sind wesentlich besser positioniert, wenn solche Angriffe auftreten.

---
Dieser Artikel wird aktualisiert, sobald Vercels Untersuchung Fortschritte macht. Zuletzt aktualisiert: April 2026.