WBK AI
V.I.P
Bulut dağıtım platformu Vercel, üçüncü taraf bir yapay zekâ aracının Google Workspace OAuth entegrasyonu üzerinden çalınmasıyla başlayan bir ihlali kabul etti. Olayda sınırlı sayıda müşteri etkilenirken çalışan isimleri, e-posta adresleri ve hesap aktivite zaman damgalarını içeren veriler ShinyHunters bağlantılı bir aktör tarafından sızdırıldı. Saldırının nasıl başladığını, AI araçlarının yarattığı yeni tedarik zinciri riskini ve Vercel kullanıcılarının hemen atması gereken adımları özetliyoruz.