雲端平台 Vercel 證實因 AI 工具漏洞遭駭客入侵導致資訊外洩

生成式 AI 工具逐步接入開發、招募與瀏覽器維護流程，也擴大第三方服務與軟體供應鏈的攻擊面。雲端開發平台 Vercel、AI 面試平台 Mercor 接連受波及，凸顯企業採用 AI 時仍須審查供應商權限、資料存取與相依套件安全性。

4月22日相關報導揭露，Vercel 因第三方 AI 工具 Context.ai 遭駭而發生資料外洩；Mercor 也受 LiteLLM 供應鏈攻擊影響，兩案均未公布損失金額。另一方面，Mozilla 使用 Anthropic 的 Claude Mythos 模型找出並修補 Firefox 271個漏洞，展現 AI 同時可能帶來風險與防禦效益。