A Vercel confirmou uma invasão originada em uma ferramenta de IA terceirizada chamada Context.ai. Um funcionário da Context.ai foi infectado em fevereiro com um malware ladrão de senhas após baixar arquivos relacionados ao jogo Roblox; as credenciais comprometidas incluíam acessos ao Google Workspace e ao Supabase.

Um grupo ligado ao ShinyHunters postou os dados à venda por US$2 milhões no BreachForums, incluindo chaves de acesso, código-fonte e informações de banco de dados. O CEO da Vercel, Guillermo Rauch, disse que a IA acelerou o trabalho dos atacantes de forma significativa. A empresa confirmou que trabalha com a Mandiant e autoridades policiais; Next.js e projetos open-source não foram afetados.