Incidente de Segurança na Vercel Ligado ao Acesso de Ferramenta de IA de Terceiros

A Vercel divulgou um incidente de segurança que parece ter se originado de um token OAuth comprometido, vinculado ao uso por um de seus funcionários de uma ferramenta de IA de terceiros, Context.ai, por meio de uma conta corporativa do Google Workspace. Este caso serve como um alerta importante de que o risco da "shadow AI" não se limita mais apenas ao uso de modelos. Ele abrange também a expansão do escopo OAuth, a higiene na aprovação de aplicativos e a exposição a soluções SaaS por parte dos colaboradores.