Vercel 被黑，攻击入口是一个被黑的第三方 AI 工具

Cloud development platform Vercel was hacked

Vercel 确认发生了一起安全事件，影响了一小部分客户。黑客正在兜售窃取的数据，泄露信息包括员工姓名、邮箱和活动时间戳。Vercel 说攻击路径是一个被黑的第三方 AI 工具，但没说是哪家供应商，也没公布具体受影响的范围。

推荐理由：我会先打个折：Vercel 没说是哪家 AI 工具，也没说多少客户被波及，所以别急着下结论。但这事值得上推荐，因为攻击路径从“偷账号”变成了“供应链的 AI 工具被攻破”，对正在接 AI 的团队是个实打实的提醒。泄露字段具体，有姓名、邮箱和时间戳，不是空泛的“数据泄露”。黑客 ShinyHunters 在卖数据，可信度又加一层。唯一缺的是供应商名字和影响面，正文没披露，所以只能给 featured 低位，不能更高。