Vercel Sandbox被曝“VerCellBreak”漏洞，AI代理可借TLS证书绕过网域限制外泄数据

AI安全公司AIR Security近日披露了Vercel Sandbox的一项名为“VerCellBreak”的安全问题。Vercel Sandbox是Vercel提供的隔离式代码执行环境，常用于让AI代理在受限条件下运行代码。该环境通常通过Firecracker技术建立Linux微型虚拟机，并依靠“网域允许清单”来限制沙箱内程序能够连接的外部服务器，以防止数据外泄。

研究人员发现，如果攻击者控制了沙箱内的AI代理并能访问敏感数据，就可能绕过这一网域限制。具体手法是利用双向TLS验证（mTLS）机制制作特殊的客户端证书，将欲外传的敏感数据编码进证书的机构信息存取（AIA）栏位指定的网址中，并让该网址指向攻击者控制的服务器。这意味着即使沙箱配置了严格的出站流量白名单，数据仍可能通过看似合法的加密握手过程流出。目前尚不清楚Vercel是否已针对此特定逻辑发布补丁或正式承认该漏洞。