Vercel, yakın zamanda yaşanan bir güvenlik olayı sonrasında npm paketlerinin güvende olduğunu doğruladı. GitHub, Microsoft, npmjs ve SocketSecurity ile ortak yürütülen bir soruşturmanın ardından Vercel, yazılım tedarik zincirinde herhangi bir müdahale kanıtı olmadığını belirtti. Şirket, kullanıcılarını npm paketlerinin zarar görmediği konusunda temin etti. 19 Nisan'da bildirilen olay, Vercel'in dahili sistemlerine yetkisiz erişimi içeriyordu. Saldırganlar, Vercel çalışanı tarafından kullanılan üçüncü taraf bir yapay zeka aracından Google Workspace OAuth kimlik bilgilerini kullanarak bazı hassas olmayan ortam değişkenlerine erişim sağladı. Ancak Vercel, herhangi bir hassas verinin etkilenmediğini doğruladı.