Vercel 百万美元沙箱挑战结果：发出 24.2 万美元奖金，发现一个 Linux 内核零日漏洞

發生什麼事

一句重点

两周收到 1,285 份报告，没有任何报告显示客户数据被访问。

@vercel 10 月 15 日 07:13（台北时间）表示，悬赏 100 万美元请研究人员逃出 Vercel Sandbox，结果收到 1,285 份报告，发出 24.2 万美元奖金，发现一个 Linux 内核零日漏洞。官方博客写道，最严重的是 Linux 内核网络栈的缺陷，补丁仍在私下审查中，CVE 待发布。CEO @rauchg 表示，白帽研究人员带着一群 AI agent 突破了虚拟化边界。