Pesan Berita Gate, 23 April — Vercel mengungkap pada 19 April bahwa insiden keamanannya, yang awalnya dijelaskan memengaruhi “sebagian terbatas pelanggan,” telah berkembang menjadi komunitas pengembang yang jauh lebih luas, khususnya mereka yang membangun alur kerja agen AI. Serangan tersebut dapat memengaruhi ratusan pengguna di beberapa organisasi, tidak terbatas hanya pada Vercel, tetapi berpotensi berdampak pada industri teknologi yang lebih luas.
Pelanggaran bermula ketika seorang karyawan Context.ai terinfeksi malware Lumma Stealer setelah mengunduh skrip Roblox Auto-farm dan alat eksploit game. Malware tersebut membobol kredensial login Google Workspace karyawan tersebut serta access key ke platform termasuk Supabase, Datadog, dan Authkit. Penyerang kemudian menggunakan token OAuth yang dicuri untuk mengakses akun Google Workspace Vercel, yang telah dibuat menggunakan akun perusahaan Vercel dengan izin “allow all”. Setelah masuk, penyerang mendekripsi variabel lingkungan yang tidak sensitif, meskipun data sensitif tetap terlindungi berkat perlindungan penyimpanan Vercel.
Pengembang AI menghadapi risiko yang lebih tinggi karena mereka umumnya menyimpan kredensial penting—seperti kunci API OpenAI atau Anthropic, string koneksi basis data vektor, rahasia webhook, dan token alat pihak ketiga—di variabel lingkungan tanpa secara manual menandainya sebagai sensitif. Kredensial ini tidak otomatis ditandai oleh sistem, sehingga rentan terhadap paparan.
Sebagai respons, Vercel memperbarui platformnya sehingga semua variabel lingkungan yang baru dibuat ditandai sebagai sensitif secara default. Tim keamanan perusahaan membagikan pengidentifikasi unik dari aplikasi OAuth yang dikompromikan, mendesak administrator Google Workspace untuk mengaudit log akses. Context.ai, dengan bantuan CTO Nudge Security Jaime Blasco, mendeteksi pemberian izin OAuth tambahan dengan akses Google Drive dan segera memberi tahu pelanggan yang terdampak dengan langkah-langkah perbaikan.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
OpenAI 推 GPT-5.5: 12M konteks, indeks AA teratas, Terminal-Bench 82.7% menulis ulang tolok ukur agen
OpenAI merilis GPT-5.5, dengan fokus pada pekerjaan berbasis agen dan pemrosesan pengetahuan perusahaan, serta secara bersamaan meluncurkannya di ChatGPT dan Codex. Poin-poinnya mencakup jendela konteks 1200 juta token, AA Intelligence Index 60, dengan mengungguli Claude Opus 4.7 dan Gemini 3.1 Pro; harganya adalah $5 per satu juta token untuk input dan $30 per satu juta token untuk output, pengurangan token output sekitar 40%, biaya aktual meningkat sekitar 20%.
ChainNewsAbmedia2jam yang lalu
MagicBlock Meluncurkan Mirage, Alat Pembayaran Privasi Berbasis Command-Line untuk Solana
Pesan Berita Gate, 23 April — MagicBlock telah merilis Mirage, sebuah alat pembayaran privasi berbasis command-line yang dirancang untuk jaringan Solana. Alat ini memungkinkan pengguna membuat dompet, menyetor dana, dan mengirim transaksi privat melalui perintah terminal, bot, atau agen AI.
Mirage dibangun di atas Private
GateNews6jam yang lalu
OpenClaw 2026.4.22 Menyatukan Siklus Hidup Plugin di Codex dan Pi Harness, Mengurangi Waktu Muat Plugin Hingga 90%
Pesan Gate News, 23 April — OpenClaw, platform Agen AI open-source, merilis versi 2026.4.22 pada 22 April, dengan perubahan terbesarnya adalah penyelarasan siklus hidup Codex harness dan Pi harness. Sebelumnya, plugin berperilaku tidak konsisten di antara dua jalur harness tersebut, dengan beberapa hook yang hilang di lingkungan tertentu. Versi baru mengonsolidasikan hook penting termasuk before_prompt_build, before_compaction/after_compaction, after_tool_call, before_message_write, dan llm_input/llm_output/agent_end, sehingga menghilangkan kebutuhan bagi pengembang untuk memelihara implementasi terpisah untuk setiap jalur. Pembaruan ini juga memperkenalkan dukungan middleware async tool_result untuk ekstensi plugin di sisi Codex.
Peningkatan performa sangat signifikan: pemuatan plugin kini menggunakan Jiti native, mengurangi waktu startup sebesar 82% hingga 90%, sementara doctor --non-interactive runtime turun sekitar 74%. Tingkat pemikiran default untuk model inferensi telah ditingkatkan dari off/low menjadi medium, memungkinkan keluaran penalaran secara default untuk konfigurasi yang tidak diubah. Perbaikan tambahan mencakup panggilan agen multi-turn Kimi K2.6 yang kini tidak lagi terputus karena korupsi tool_call ID, manajemen memori subprocess Linux yang ditingkatkan dengan penyesuaian oom_score_adj otomatis, serta sistem pemulihan konfigurasi last-known-good baru untuk mencegah crash Gateway akibat penimpaan konfigurasi yang tidak disengaja.
Integrasi penyedia baru mencakup kemampuan pembuatan gambar xAI grok-imagine-image dan grok-imagine-image-pro, TTS, dan STT; Tencent Cloud sebagai plugin penyedia resmi dengan model pratinjau Hy3 dan penetapan harga; serta tool web_search bawaan OpenAI, yang menggantikan kanal pencarian terkelola OpenClaw saat pencarian web diaktifkan.
GateNews7jam yang lalu
Google Cloud dan CVC Bermitra untuk Mempercepat Transformasi Agen AI bagi Perusahaan dalam Portofolio
Berita Gate, 23 April — Google Cloud dan raksasa private equity CVC mengumumkan kemitraan strategis untuk mempercepat transformasi agen AI untuk CVC dan ratusan perusahaan dalam portofolio investasinya. Kolaborasi ini akan memanfaatkan platform kecerdasan buatan Google Cloud dan model Gemini untuk mendorong adopsi agen cerdas di seluruh portofolio.
GateNews9jam yang lalu
Peluncuran Pasar Prediksi AI Delphi di Mainnet Gensyn
Gate News pesan, 23 April — protokol pasar prediksi AI Delphi telah resmi diluncurkan di Gensyn, sebuah protokol komputasi AI, memungkinkan manusia dan agen AI untuk melakukan perdagangan prediksi di platform yang sama. Penyelesaian dilakukan di-chain melalui oracle AI yang diverifikasi.
Gensyn sebelumnya meluncurkan D
GateNews10jam yang lalu
