Cas d'école Vercel · 5 étapes du Shadow AI à la brèche à 2 M$
1
Fév. 2026
Shadow AI
Un employé Vercel
autorise Context.ai
avec scope OAuth
« Allow All ».
2
Fév. 2026
Infection amont
Un salarié Context.ai
choppe le Lumma
Stealer via un faux
cheat Roblox.
3
Mars 2026
Tokens volés
Le stealer siphonne
les OAuth tokens
du client Context.ai,
dont celui de Vercel.
4
Avril 2026
Accès Workspace
L'attaquant ouvre le
Google Workspace
Vercel via le token,
trouve les env vars.
5
19 avril 2026 · mise en vente 2 millions de dollars
Breach industrielle : env vars et API keys clients Vercel exposées
ShinyHunters met en vente les données sur BreachForums.
Vercel publie un bulletin de sécurité le jour même.
Un Shadow AI personnel a contaminé l'infrastructure client d'une plateforme utilisée par 1M+ développeurs.