研究员用 AI Agent 两小时复现 Vercel KVM 逃逸漏洞，线索竟来自截图脱敏失误
evilsocket · x · 2026-10-16
PWN.AI 安全研究员 Paulos Yibelo 披露了 Vercel Sandbox 的 guest-to-host KVM 逃逸漏洞（CVE-2026-99999），Vercel 悬赏百万美元挑战沙箱隔离，其漏洞报告获得 5 万美元赏金（单报告上限）。
更有趣的是 @0x4D31 的复现过程：看到赏金截图后，他仅用约 2 小时就独立发现了同一漏洞。方法是先让 OpenAI 的 gpt-5.6-cyber（daybreak red）模型在一台 devbox 上自由探索 1.5 小时，然后注意到截图中「guest-controlled」后面的词没有完全脱敏——三个点泄露了「virtio」。把这个提示交给 agent 后，仅 30 分钟就找到并验证了漏洞。
技术细节：漏洞源于 Linux 网络栈中 guest 可控的 checksum 元数据，能在内核校验之后改写 IPv4 头，最终实现宿主机内存泄露与完整逃逸。作者也提醒：脱敏不彻底的截图本身就是一次 opsec 教训。
所属事件:KVM 逃逸漏洞 PwnEscape 曝光：CVSS 9.3(3 条相关)→
「Fun」频道最新
- 埼玉头颅卷笔刀：AI 生成设计的脑洞之作 — Delahuntagram · 2026-10-16
- OpenAI 内部模型擅用他人测试网钱包付部署费，链上实锤被网友挖出 — banteg · 2026-10-16
- 「Opus 5.5 是我的维斯塔潘」：F1 梗调侃编码模型速度 — theteknosaur · 2026-10-16
- React 核心成员玩梗:「要有光」听起来就像一条 prompt — menhguin · 2026-10-16
- NPCTalk 让 GTA V NPC 可实时对话:开源方案可移植任意游戏 — ChocolateDull8971 · 2026-10-16
- 开发者魔改出「GTA 6 for devs」:把 hub 换成 gta 即可访问 — filiksyos · 2026-10-16