Миллионный челлендж Vercel Sandbox: zero-day в ядре и охота на скорости ИИ
Миллионный челлендж Vercel Sandbox: zero-day в ядре и охота на скорости ИИ Гоняете агента в облачной песочнице и считаете, что изоляция — это отдельная виртуалка, значит чужой код не коснётся? После миллионного bug bounty Vercel картина другая: самый опасный баг сидел в сетевом стеке ядра, а не в их API. Из обычного sandbox без привилегий пришёл критический отчёт: специально собранные пакеты из гостя позволяли тянуть память хоста в сеть и выходить за изоляцию с правами администратора. Отдельно нашли снапшоты, где плоскость управления верила полю из гостя. Перед тем как снова отдавать агенту прод или секреты в Sandbox — перечитай, какие дыры закрыли и что всё равно остаётся на стороне ядра и доверия к гостю. Это не паранойя, а границы, которые команда явно пересобрала после челленджа.