#oauth

重いのはVercelの内部侵害そのものより、入口が小さなAIツールのGoogle Workspace OAuthアプリだった点だ。Vercelは追加の侵害アカウントを確認し、このアプリ側の広域侵害が多くの組織にまたがる数百人規模へ及ぶ可能性も示した。

HNが強く反応したのは“limited subset”という説明より、third-party AI toolのGoogle Workspace OAuth appが複数組織へ広がる構造だった。

Vercelは、third-party AI toolのGoogle Workspace OAuth appが内部systemへのunauthorized accessにつながり、一部customerに影響したと説明した。AI時代のSaaS権限管理がproduction securityそのものになっている。

Credential管理はもはや人間のdeveloperだけの課題ではない。CloudflareはAIがsecret leakの速度を5倍に押し上げているとして、public repoに出たtokenをchecksumで検知し自動失効できるscannable formatを打ち出した。

Microsoftは、AI-driven automation を使って組織アカウントを大規模に狙う device code phishing campaign を公開した。攻撃者は正規の OAuth device code flow、動的 code generation、backend polling infrastructure を悪用する。

GoogleがサードパーティクライアントOpenClawを通じてGoogle AI ProまたはUltraのサブスクリプションを利用したユーザーのアカウントを、事前警告なしに制限しています。OAuth経由でサブスクリプションを外部ツールで使用することが利用規約違反にあたるとのGoogle側の見解に対し、開発者コミュニティで議論が巻き起こっています。