Vercel在2026年4月发生安全事件，部分内部系统遭到未授权访问。公司已展开调查并聘请专家协助处理，同时通知了执法部门。目前确认只有少数客户受影响，已直接联系相关客户。服务仍正常运行，调查进展将及时更新。

Vercel 2026年4月安全事件公告

Vercel公司确认在2026年4月发生了一起安全事件，涉及未经授权访问其部分内部系统。目前公司已采取以下措施： - 正在积极调查事件原因 - 聘请了专业的事件响应团队协助调查和修复 - 已向执法部门报告此事 - 将随着调查进展持续更新事件信息

受影响范围

目前确认仅影响少量特定客户群体，公司已直接联系这些客户进行沟通。所有服务仍保持正常运行。

用户应对建议

Vercel建议所有客户采取以下安全措施： 1. 检查环境变量设置 2. 使用敏感环境变量功能 3. 可通过统一页面查看所有环境变量

如需更换密钥或其他技术支持，可通过vercel.com/help联系客服。

（注：原文中大量导航菜单、产品介绍等与安全事件无关的内容已省略，仅保留核心事件通报和用户应对措施）

以下是评论内容的总结：

1. 对Vercel安全事件的质疑

• 评论1、13质疑受影响用户范围的真实性："The lack of details makes me wonder how large this 'subset' of users really is"
• 评论14批评沟通不透明："this initial communication is terrible...intentionally vague"

2. 安全漏洞的严重性

• 评论4、12引用专家观点认为具有普遍性："Everything I know about this hack suggests it could happen to any host"
• 评论8指责技术架构缺陷："Next.js is a fundamentally insecure framework...server components are an anti-pattern"

3. 行业影响反思

• 评论9认为AI将加剧安全问题："ai is going to lead to mass security breaches...This is a new normal"
• 评论15指出集中化风险："how concentrated our single points of failure have become"

4. 用户应对措施

• 评论10关注环境变量安全："environment variables marked as sensitive are ok, but to which extent"
• 评论14建议立即行动："The advice should be to IMMEDIATELY rotate all passwords"

5. 对Vercel的负面评价

• 评论6认为其价值有限："no serious reason to use Vercel...locked into the NextJs ecosystem"
• 评论8称其为"AWS reseller"："why you pay a real provider...not an AWS reseller"

6. 事件背景信息

• 评论2、12提到黑客组织ShinyHunters："Vercel has reportedly been breached by ShinyHunters"
• 评论12分享黑客手法："scanning GitHub for API keys...your good 'ol phishing page"

7. 其他观点

• 评论3调侃IPO时机："Time to ipo"
• 评论5报告技术问题："Clicking the Vercel logo...hard crashes my Chrome app"

[注：所有评论均无评分数据，故未标注认可度]