發生什麼事
@vercel 10 月 15 日 07:13(台北時間)表示,懸賞 100 萬美元請研究員逃出 Vercel Sandbox,結果收到 1,285 份報告,付出 24.2 萬美元獎金,發現一個 Linux 核心零時差漏洞。官方部落格寫,最嚴重的是 Linux 核心網路堆疊的缺陷,修補仍在私下審查、CVE 待發布。執行長 @rauchg 表示,白帽研究員帶著一群 AI agent 突破了虛擬化邊界。
01參考來源
- Vercel 貼文:挑戰結果摘要
- Vercel 部落格:漏洞細節與報告統計
- rauchg 貼文:Vercel 執行長的看法