影子 AI 打开企业后门 (2026)

这期聚焦 Vercel 2026 年安全事件的复盘：一个员工使用第三方 AI 工具 Context.ai 后，攻击者通过 OAuth 令牌和企业身份继续横向移动。Vercel 官方公告确认，部分未标记为 sensitive 的环境变量被枚举并解密，同时强调 npm 包没有被篡改。

完整旁白

一个员工只是试用了一款 AI 工具，结果却给公司开了一条通往内部系统的门。Vercel 这起事件，真正刺痛企业的不是黑客有多高级，而是那次看似无害的授权。

7 月 3 日，SecurityAffairs 复盘了这条攻击链：第三方 AI 工具 Context.ai 遭入侵后，攻击者拿到 OAuth 令牌，借 Vercel 员工的企业身份继续横向移动。

Vercel 官方公告确认，事件源于员工使用的第三方 AI 工具，攻击者随后枚举并解密了部分未标记为 sensitive 的环境变量；官方同时强调，npm 包没有被篡改。

问题不在于 AI 会不会写总结，而在于它经常要求读取邮件、文件、工作区和代码平台。员工点下允许以后，一个消费级工具就可能变成长期存在的企业数据通道。

所以企业不能只管模型入口，还要管身份授权、令牌生命周期、敏感变量分级和操作审计。看不见的影子 AI，才最容易越过边界。

这也是荆华密算 AI 隐私平台要解决的核心问题：敏感数据进入 AI 流程前，先有加密隔离、权限控制和审计防护，而不是事后才问数据去了哪里。