Vercel の 100 万ドルサンドボックスチャレンジの結果：報奨金 24.2 万ドルを支払い、Linux カーネルのゼロデイ脆弱性を 1 件発見

發生什麼事

か

@vercel は 10 月 15 日 07:13（台北時間）、Vercel Sandbox からの脱出に 100 万ドルの報奨金をかけたところ、1,285 件の報告が集まり、24.2 万ドルの報奨金を支払い、Linux カーネルのゼロデイ脆弱性が 1 件見つかったと発表しました。公式ブログによると、最も深刻だったのは Linux カーネルのネットワークスタックの欠陥で、修正パッチは非公開でレビュー中、CVE は公開待ちです。CEO の @rauchg は、ホワイトハッカーが多数の AI エージェントを引き連れて仮想化の境界を突破したと述べています。