比推消息， Vercel CEO Guillermo Rauch 在 X 平台发文表示，团队对近期安全事件进行了深入分析。调查显示，威胁行为者通过在计算机中分发恶意软件，搜索 Vercel 账户及其他服务商的密钥。一旦获取密钥，攻击者会通过 API 进行大规模操作，重点在于枚举非敏感环境变量。Vercel 已扩大与 Microsoft、AWS 及 Wiz 等行业伙伴的合作，并通知了其他疑似受害者。目前 Vercel 已发布多项产品增强功能，后续调查进展将通过安全公告更新。