A Roblox cheat, a month of silence, and an enterprise OAuth breach: what the Vercel incident is really teaching

Ini adalah terjemahan mesin dari dokumen asli berbahasa Inggris. Jika terjadi perbedaan antara terjemahan ini dan versi asli bahasa Inggris, maka versi bahasa Inggris yang akan berlaku. Baca versi asli bahasa Inggris

Cheat Roblox, sebulan keheningan, dan pelanggaran OAuth perusahaan: apa yang sebenarnya diajarkan oleh insiden Vercel

2026-04-22 · Caiioo Team

Tiga detail dari pelanggaran Vercel layak untuk dikedepankan. Tidak ada satu pun dari mereka yang menjadi tajuk utama. Semuanya mengubah cara Anda berpikir tentang menginstal alat AI pihak ketiga.

Detail 1: Rantai pasokan ke pelanggaran Vercel dimulai dengan cheat Roblox

Narasi publik tentang insiden Vercel berjalan seperti ini: seorang karyawan Vercel menginstal Context AI, memberinya cakupan Google Workspace yang luas, Context AI dilanggar, token OAuth dibajak, penyerang masuk ke Vercel.

Itu adalah cerita di hilir. Cerita di hulu lebih aneh.

Menurut analisis Hudson Rock — yang kini menjadi konsensus laporan di seluruh Trend Micro, OX Security, Strapi, dan The Hacker News, dan tidak dibantah oleh Vercel maupun Context AI hingga 22 April — vektor aslinya adalah karyawan Context AI yang perangkat pribadinya disusupi pada Februari 2026. Kompromi tersebut adalah Lumma Stealer, sebuah infostealer yang tersedia bebas. Kendaraan pengirimannya, dilaporkan, adalah eksploitasi game "auto-farm" Roblox yang diunduh.

Pencuri itu melakukan apa yang dilakukan pencuri. Ia mengeksfiltrasi kredensial Google Workspace dan kredensial akses AWS karyawan tersebut. Kredensial tersebut menjadi titik ungkit untuk semua yang ada di hilir: akses ke lingkungan AWS Context AI, akses ke brankas token OAuth yang disimpan Context AI atas nama pengguna konsumennya, akses ke token yang telah diberikan oleh karyawan Vercel untuk Google Workspace korporat mereka, dan akhirnya akses ke lingkungan internal Vercel dan sebagian variabel lingkungan pelanggan.

Satu cheat Roblox, di satu laptop pribadi karyawan, adalah akar penyebab pelanggaran rantai pasokan OAuth perusahaan yang digambarkan Vercel berpotensi memengaruhi "ratusan pengguna di banyak organisasi."

Pelajarannya bukan "Roblox buruk." Pelajarannya adalah bahwa dalam arsitektur SaaS-AI, permukaan serangan meluas ke setiap perangkat pribadi karyawan di setiap vendor dalam rantai pasokan Anda. Anda bisa memiliki kebersihan endpoint yang sempurna di perusahaan Anda, dan tetap disusupi karena seseorang di vendor yang berjarak dua tingkat mengunduh file yang salah.

Detail 2: Context AI tahu pada bulan Maret. Mereka memberi tahu satu pelanggan.

Buletin keamanan Context AI sendiri, yang diterbitkan di context.ai/security-update dan diperbarui pada 21 April 2026, mengungkapkan lini masa ini:

Maret 2026: Context AI mendeteksi akses tidak sah ke lingkungan AWS yang menghosting produk AI Office Suite mereka yang sudah tidak digunakan lagi. Mereka melibatkan CrowdStrike untuk forensik, menghentikan lingkungan yang terdampak, dan memberi tahu satu pelanggan yang teridentifikasi terkena dampak.
Antara Maret dan 19 April: Token OAuth milik "beberapa" pengguna konsumen mereka tetap disusupi. Tidak ada pemberitahuan pengguna lebih lanjut yang dibuat. Tidak ada pengungkapan publik.
19 April 2026: Vercel menerbitkan buletin insiden keamanannya, setelah secara independen menelusuri kompromi tersebut kembali ke Context AI melalui forensik mereka sendiri.
21 April 2026: Context AI memperbarui buletinnya dengan panduan pengguna tambahan. Tidak ada jadwal pasti untuk memberi tahu sisa pengguna konsumen yang terdampak.
22 April 2026 (saat tulisan ini dibuat): Masih belum ada jadwal pemberitahuan. Orang-orang yang tokennya disusupi pada bulan Februari masih tidak tahu kapan, atau apakah, mereka akan diberitahu.

Ini adalah bagian yang harus mengubah cara tim teknis berpikir tentang menginstal alat AI pihak ketiga. Deteksi pelanggaran di vendor tidak sama dengan pengungkapan kepada Anda.

Dalam banyak kasus, tidak ada kewajiban kontraktual atau regulasi bagi vendor untuk memberi tahu Anda bahwa layanan mereka telah disusupi, bahkan ketika kompromi tersebut mencakup token OAuth yang Anda berikan kepada mereka. Anda dapat melakukan segalanya dengan benar di pihak Anda — cakupan hak istimewa paling rendah jika memungkinkan, MFA, akses bersyarat, pelatihan kesadaran keamanan — dan tetap beroperasi di bawah kendali penyerang selama berbulan-bulan, karena satu-satunya pihak yang diposisikan untuk memperingatkan Anda adalah pihak yang belum ingin mengatakan apa pun.

Detail 3: Pemisahan produk Context AI sendiri mengonfirmasi arsitektur mana yang bertahan

Tersembunyi dalam buletin Context AI yang sama terdapat satu klausa yang membawa bobot lebih besar daripada gabungan sisa dokumen tersebut.

Produk yang dilanggar adalah AI Office Suite — produk konsumen Context AI yang sudah tidak digunakan lagi. Produk perusahaan mereka saat ini, Bedrock, tidak terpengaruh. Alasan yang dinyatakan oleh Context AI sendiri: Bedrock "berjalan di lingkungan pelanggan."

Perusahaan yang sama, dengan tim teknik yang sama, membangun dua produk dengan dua arsitektur berbeda. Produk perantara SaaS — yang menyimpan token OAuth atas nama pelanggan di cloud terpusat — adalah yang datanya bocor. Produk yang berjalan di lingkungan pelanggan — yang menempatkan AI di sebelah data, bukan data di sebelah AI — bertahan. Bukan karena memiliki rekayasa keamanan yang lebih baik, tetapi karena tidak ada brankas terpusat yang bisa dijangkau oleh penyerang.

Anda tidak perlu percaya begitu saja pada kata-kata Caiioo bahwa AI SaaS terpusat memiliki masalah struktural. Lini produk Context AI sendiri mengonfirmasinya.

Apa artinya ini bagi siapa pun yang mengevaluasi alat AI

Konsensus pelajaran struktural di seluruh komunitas riset keamanan — Trend Micro, Varonis, Halborn, OX Security, Strapi — adalah bahwa cakupan OAuth "Izinkan Semua" yang luas adalah pemungkinnya. Setelah dikeluarkan, token tersebut menghindari MFA dan akses bersyarat. Kompromi pada vendor menjadi kompromi pada setiap akun di hilir.

Tiga poin penting berikut:

Pilih cakupan hak istimewa paling rendah (least-privilege) jika vendor menawarkannya. Jika alat AI meminta akses baca-tulis ke seluruh Google Workspace Anda untuk melakukan fitur Kalender, permintaan itu adalah bendera merah.
Pilih vendor yang arsitekturnya tidak memerlukan token terpusat berumur panjang sama sekali. Ini adalah langkah struktural. Model Bawa Autentikasi Sendiri (BYOA), di mana klien OAuth disediakan di proyek cloud Anda sendiri dan token tetap berada di perangkat Anda, menghapus vendor dari rantai kepercayaan sepenuhnya.
Jangan mengandalkan pengungkapan vendor sebagai sistem peringatan dini. Lini masa Context AI — deteksi Maret, pemberitahuan satu pelanggan, pembaruan buletin 21 April dengan tetap tidak ada komitmen untuk pemberitahuan pengguna yang lebih luas — bukanlah pengecualian. Itulah yang dihasilkan oleh ekonomi pengungkapan insiden jika tidak ada kewajiban hukum yang ketat. Kontrol Anda harus mengasumsikan bahwa vendor tidak akan memberi tahu Anda tepat waktu.

Bagaimana Caiioo dibangun di atas prinsip ini

Caiioo adalah ruang kerja yang kuat dan mengutamakan privasi dengan orkestrator agen dan antarmuka obrolan yang berjalan di panel samping. Arsitekturnya dibangun di atas wawasan yang sama dengan yang secara tidak sengaja dikonfirmasi oleh pemisahan produk Context AI: ruang kerja harus berjalan di samping data Anda, bukan menyimpan data Anda di sampingnya.

Versi singkatnya: token OAuth Workspace Anda disimpan terenkripsi di perangkat Anda, bukan di basis data Caiioo. Panggilan API Gmail/Kalender/Drive Anda pergi dari perangkat Anda langsung ke Google, tanpa infrastruktur kami pernah berada di jalur data. Relai yang kami operasikan — untuk koordinasi antar-perangkat, pertukaran OAuth, dan lalu lintas lisensi/penagihan — dibangun di atas Cloudflare Durable Objects per pengguna (setiap pengguna diisolasi secara perangkat keras dari pengguna lain) dan menggunakan enkripsi ujung-ke-ujung pada bus pesan WebSocket-nya (kami dapat merutekan pesan tetapi kami tidak dapat membacanya). Basis data pusat kami menyimpan identitas akun, status penagihan, dan metadata perutean — bukan konten Anda, bukan token Workspace Anda, bukan percakapan Anda. Rincian teknis lengkap, termasuk tabel lalu lintas yang dapat Anda verifikasi sendiri dengan Little Snitch atau Wireshark, ada di postingan pendamping kami tentang respons arsitektural terhadap pelanggaran ini.

Itu berarti insiden gaya Context AI terhadap Caiioo tidak akan menghasilkan dampak gaya Context AI. Tidak akan ada brankas token yang bocor, karena tidak ada brankas token. Tidak akan ada bulan yang sunyi bagi kami untuk memutuskan kapan harus memberi tahu pengguna, karena tidak akan ada apa pun di infrastruktur kami yang bisa diambil penyerang dari pengguna mana pun. Masalah deteksi-vendor-bukan-pengungkapan-Anda menghilang ketika vendor tidak memiliki apa pun milik Anda untuk disimpan sejak awal.

Coba Caiioo

Caiioo tersedia sebagai ekstensi peramban, aplikasi asli macOS, aplikasi asli iOS, aplikasi asli Android, dan aplikasi desktop untuk Windows dan Linux. Mulai secara gratis.

Sumber: