Vercel沙箱漏洞：AI代理可绕过网域限制外泄资料
AI 总结
AI资安业者 AIR Security 揭露 Vercel Sandbox 的「VerCellBreak」问题。Vercel Sandbox 以 Firecracker 技术建立 Linux 微型虚拟机，让 AI 代理在隔离环境中执行程序代码，并以网域允许清单限制沙箱可连线的外部服务器。研究人员指出，若攻击者已控制沙箱内的 AI 代理并能存取敏感数据，就可借由特制的双向 TLS（mTLS）客户端凭证，把欲外传的数据编入凭证机构信息存取（AIA）字段指定的网址，并让该网址指向攻击者控制的服务器；当代理用这张凭证连上允许清单内的服务器，而该服务器验证凭证时会依 AIA 网址发出请求，数据便可能送到攻击者服务器。由于真正发送数据的是沙箱外部的服务器，攻击者不必突破 Firecracker 微虚拟机的隔离机制。AIR 表示已向 Vercel 通报，据其共同创办人暨技术长 Niv Hoffman 转述，Vercel 仍需时间研究解法，目前并未发现遭到实际攻击利用的证据；AIR 也提醒企业除限制代理对外连线的目的地，还须控管代理存取 API 密钥等敏感数据的权限。
深度见解
这起绕过显示，单靠网域允许清单不足以约束沙箱中的 AI 代理，企业还须收紧代理对凭证与敏感数据的存取权限。