Wu disse que, de acordo com um comunicado oficial da Vercel, a equipe de segurança confirmou, após uma investigação conjunta com GitHub, Microsoft, npmjs e SocketSecurity, que nenhuma das npm packages lançadas pela Vercel foi comprometida em eventos de segurança recentes. A Vercel afirmou que, até o momento, não há evidências de adulteração, e sua cadeia de suprimentos de software permanece segura. Segundo informações, a Vercel confirmou em 19 de abril que seu sistema interno foi acessado sem autorização. A causa foi um invasor que, ao invadir a ferramenta de IA de terceiros (Context ai) usada por um funcionário da plataforma, obteve as credenciais OAuth do Google Workspace, acessando algumas variáveis de ambiente não sensíveis, mas sem afetar dados sensíveis.