Hacknutý AI nástroj otevřel dveře k datům Vercelu. Útočníci je prodávají za dva miliony dolarů

Platforma Vercel potvrdila bezpečnostní incident způsobený kompromitací AI nástroje Context.ai. Zákaznická data se ocitla na hackerském fóru za dva miliony dolarů. Případ odhaluje nové riziko, které přináší nekontrolované používání AI nástrojů ve firmách.

Stačil jeden zaměstnanec, jeden AI nástroj a jedno špatné rozhodnutí. Výsledek? Platforma Vercel, na které běží weby a aplikace milionů vývojářů po celém světě, potvrdila masivní bezpečnostní incident. Zákaznická data včetně API klíčů a přístupových tokenů se ocitla na hackerském fóru s cenovkou dva miliony dolarů. A celý řetězec začal u něčeho, co dnes používá skoro každá technologická firma — u AI nástroje třetí strany.

Řetězec, který nikdo neočekával

Vercel je jedna z nejpopulárnějších platforem pro hosting moderních webových aplikací. Stojí za frameworkem Next.js a její služby využívají startupy i velké korporace. Když 19. dubna 2026 firma oznámila, že se stala obětí bezpečnostního incidentu, technologická komunita zbystřila. Způsob průniku totiž odhalil zranitelnost, se kterou většina firem nepočítá.

Útok nezačal u samotného Vercelu. Začal u Context.ai — menší firmy nabízející AI nástroj pro analýzu a práci s dokumenty. Jeden ze zaměstnanců Context.ai si stáhl podvodné skripty na cheaty do hry Roblox. Součástí těchto skriptů byl malware Lumma Stealer, který útočníkům umožnil získat přístup k interním OAuth tokenům firmy. Odtud vedla cesta přímo do Google Workspace účtu zaměstnance Vercelu, který Context.ai používal ke své práci.

Útočník se přes kompromitovaný účet dostal do interních systémů Vercelu. S mimořádnou rychlostí a znalostí produktového API dokázal enumerovat a dešifrovat proměnné prostředí zákazníků — tedy údaje, které vývojáři ukládají do Vercelu pro propojení svých aplikací s databázemi, platebními bránami nebo externími službami. Vercel sám označil útočníka za vysoce sofistikovaného na základě jeho operační rychlosti a detailní znalosti systému.

Co všechno uniklo — a co ne

Podle oficiálního vyjádření Vercelu byly kompromitovány takzvané nesenzitivní proměnné prostředí — ty, které se ukládají v otevřeném textu a nejsou šifrované v klidu. V praxi ale i tyto údaje mohou obsahovat kritické informace. Bezpečnostní analytici identifikovali v uniklých datech:

• 580 záznamů zaměstnanců Vercelu (jména, e-maily, stav účtu, časové značky aktivity)
• Přístupové klíče ke zdrojovému kódu a databázím
• API klíče včetně tokenů pro NPM a GitHub
• Přístupy k interním nasazením

Na hackerském fóru BreachForums se pod značkou ShinyHunters objevila nabídka na prodej celé databáze za dva miliony dolarů. Skuteční členové skupiny ShinyHunters však svou účast na útoku popřeli. Vercel potvrdil, že open-source projekty jako Next.js, Turbopack nebo AI SDK nebyly kompromitovány a NPM balíčky zůstaly nedotčeny.

AI nástroje jako nová slabina firemní bezpečnosti

Tento incident je jedním z prvních velkých případů, kdy se AI nástroj třetí strany stal vstupní branou pro supply chain útok na velkou technologickou firmu. Zaměstnanec Vercelu udělal něco, co dnes dělají miliony lidí — připojil AI nástroj ke svému firemnímu Google účtu a dal mu přístup ke čtení Google Drive. Problém je, že bezpečnostní standardy těchto AI nástrojů často zdaleka nedosahují úrovně velkých platforem.

Zákazníci Vercelu i Context.ai by se měli považovat za kompromitované a neprodleně jednat. Plný rozsah úniku stále neznáme. — OX Security, bezpečnostní analýza incidentu

Bezpečnostní firma OX Security ve své analýze doporučuje, aby se všichni uživatelé Vercelu i Context.ai považovali za potenciálně kompromitované a neprodleně rotovali své klíče. Zvlášť důrazně varuje před tím, že plný rozsah úniku stále není znám — útočníci mohli získat přístup i k dalším systémům a interním nástrojům.

Co to znamená pro české firmy

Pro české podnikatele a technologické firmy je tento případ varovným signálem. Éra AI nástrojů přinesla novou kategorii rizika, se kterou tradiční bezpečnostní politiky nepočítají. Zaměstnanci běžně připojují AI asistenty, chatboty a analytické nástroje ke svým firemním účtům — často bez vědomí IT oddělení. Každé takové připojení vytváří potenciální vektor útoku.

Vercel ve spolupráci s Google Mandiant, GitHubem, Microsoftem a dalšími partnery pokračuje ve vyšetřování. Zákazníkům doporučuje okamžitě aktivovat dvoufaktorové ověřování přes autentizační aplikaci nebo passkey, rotovat proměnné prostředí, zkontrolovat logy aktivity a nasadit ochranu nasazení minimálně na úroveň Standard.

Klíčové ponaučení ale sahá daleko za jednu platformu. Každá firma, která umožňuje zaměstnancům používat AI nástroje — a to je dnes prakticky každá — by měla mít přehled o tom, jaké nástroje jsou k firemním účtům připojeny, jaká oprávnění mají a jaké bezpečnostní standardy dodržují. Audit třetích stran, pravidelná rotace klíčů a striktní politika OAuth oprávnění už nejsou luxusem velkých korporací. Jsou nutností v době, kdy jeden stažený cheat do Robloxu může spustit řetězovou reakci vedoucí k úniku dat za miliony dolarů.