Vercel沙箱漏洞争议

美国云开发平台 Vercel 旗下的隔离执行环境 Vercel Sandbox 被曝存在名为“VerCellBreak”的安全缺陷，导致受控 AI 代理可绕过网络白名单外泄数据。安全公司 AIR Security 发现，攻击者利用双向 TLS（mTLS）证书验证机制中的 Authority Information Access (AIA) 扩展字段，将敏感数据编码在 URL 中。当代理向白名单内的合法服务器发送特制证书时，该服务器会主动请求攻击者控制的域名以获取 CA 证书，从而间接完成数据外传。Vercel 确认了该漏洞的存在，但表示修复方案尚不明确，且此前曾将其归类为超出范围。这一事件揭示了传统基于 SNI 过滤的沙箱网络边界在面对协议层滥用时的脆弱性。