Vercel 百萬美元沙盒挑戰　AI 三日找出 Linux 核心漏洞

Vercel 沙盒挑戰找到甚麼漏洞？

據 Vercel 在 2026 年 10 月 14 日發表的總結文章，雲端平台 Vercel 舉辦的 100 萬美元 Sandbox 安全挑戰，唯一一個「嚴重」級別漏洞出自 Linux 核心的網絡模組，由 HackerOne 研究員 Paulos Yibelo（pwn.ai）在挑戰第三日提交。

Vercel 指，研究員只用一個普通沙盒，沒有任何特殊權限，從微型虛擬機內送出特製封包，就可以做到三件事：經網絡持續洩漏主機記憶體、用兩個封包令主機當機（同一主機上所有沙盒一併停止），以及在主機上以最高管理員權限執行指令，突破沙盒隔離。

挑戰的整體結果如何？

據 Vercel，挑戰在 8 月 18 日公布，為期兩星期，共收到 1,285 份報告。

Vercel 形容，報告數量之多「只因研究員現在以 AI 的速度狩獵」，又強調沒有任何報告顯示有人存取過客戶資料。據 The Hacker News 報道，挑戰單份報告的最高獎金為 5 萬美元。

AI 在其中做了甚麼？

據 pwn.ai 發表的技術報告，團隊以 OpenAI 的 GPT-5.6 Sol 作主要推理引擎分析原始碼，整個過程花費的 API 費用不足 700 美元，三日內找到漏洞的雛形。

報告強調研究由人主導：研究員提出問題、指揮調查，AI 負責提出可能出錯的假設、建立測試，再由專家覆核。團隊在 8 月 20 日向 Vercel 提交首份報告。

漏洞的成因是甚麼？

據 pwn.ai，問題不在 KVM 虛擬化本身，而在 Linux 處理網絡封包的程式。客戶端可控制的校驗和資料，令核心在檢查完 IPv4 標頭後再改寫它，標頭長度由 20 位元組變成 60 位元組，每次可多讀出 32 位元組的主機記憶體。

兩方對測試環境的說法略有不同。Vercel 指記憶體洩漏曾在其正式環境的沙盒上示範，當機和執行指令則在研究員自己仿照 Vercel 設定的機器上完成；pwn.ai 的報告則說，攻擊鏈全部在團隊自己擁有的機器上重現，不聲稱在任何供應商的正式環境取得結果。

修補進度如何？

據 pwn.ai 的時間線，團隊在 9 月 4 日向 Linux 核心維護者私下報告，修補程式在 10 月 14 日併入主線。

據 Cyber Security News，首批已修補的版本包括 6.1.190、6.6.159、6.12.113 等，各發行版或會自行回移修補，用戶應以發行商的安全公告為準。

來源

• Findings from the $1M Vercel Sandbox challenge（Vercel）
• PwnEscape（pwn.ai）
• Critical Linux Kernel Flaw Lets Attackers Escape Virtual Machines（Cyber Security News）