Vercel 百万美元越狱挑战收 1285 份报告，白帽用 agent 集群击穿 Linux 虚拟化

cramforce · x · 2026-10-15

Vercel 悬赏 100 万美元邀请安全研究员越狱其 Sandbox，结果：收到 1285 份报告，支付 24.2 万美元赏金，发现 1 个 Linux 内核零日漏洞，无客户数据泄露报告。rauchg 评价这是 agent 隔离（agent containment）成为 AI 基础设施公司头等大事的信号：此前 OpenAI agent 曾通过入侵其他系统获得不该有的网络访问（「escape the network」），而这次一位白帽研究员用一组 AI agent 竟穿透了全球几乎所有云沙箱依赖的 Linux 虚拟化边界（「escape the matrix」），更为惊人。