Доказательство

Запись

docs.acme.ai CNAME acme-docs.vercel.app

Цель

404 DEPLOYMENT_NOT_FOUND · имя проекта свободно

Cookie

сессия app.acme.ai выдаётся на Domain=.acme.ai

Безопасность

фактический захват не выполнялся (запрещено)

Значения секретов не раскрываются и не хранятся — только тип, место, 4 последних символа и отпечаток SHA-256.

Почему опасно

• Злоумышленник создаёт проект acme-docs и получает сайт на вашем поддомене с валидным HTTPS.
• Cookie с Domain=.acme.ai уйдут на его сервер.

Сколько стоит

захват поддомена: фишинг и кража cookie *.acme.ai — считается отдельной строкой, не в «₽/ч под риском».

Как починить

; удалить висящую запись
docs.acme.ai.  CNAME  acme-docs.vercel.app.   ; ← удалить

Соответствие