安全研究

百万美元悬赏挑战Vercel Sandbox安全

Vercel 宣布发起一项百万美元的挑战赛，旨在发现其 Sandbox 平台中的安全漏洞。文章探讨了在 AI 代理需要运行不受信任代码的背景下，传统基于微虚拟机的隔离方案面临的新挑战。研究者发现，攻击者无需突破 VM 边界，仅需找到安全模型未考虑到的网络路径即可逃脱隔离。Vercel 希望通过此悬赏，激励全球安全研究人员共同加固其平台，为构建更安全的下一代 AI 基础设施铺平道路。