今日 · 10 月 14 日

Vercel 懸賞揪出打穿沙盒的零日漏洞。數字皆自報

Vercel 公布 100 萬美元沙盒懸賞的結果：白帽找到一個 Linux 核心零日漏洞，打穿了它的虛擬化隔離，Rauch 說已修補。 Vercel 官方寫：「One Linux kernel zero day discovered • No reports of customer data compromise」（Vercel，2026-10-14）。沙盒是讓 AI 代理人跑程式的隔離環境。Vercel 執行長 Guillermo Rauch 說，白帽用了一群 AI 代理人來找（Guillermo Rauch，2026-10-14）。懸賞收到 1,285 份報告、付出 24.2 萬美元，約是上限的四分之一。Vercel 部落格寫，各大雲多半用同一層 Linux 核心做隔離，漏洞編號還在等候發布（Vercel 部落格，2026-10-14）。數字都是 Vercel 自報，同一個漏洞能不能打穿別家，沒有第三方核對。依本報判斷，這次打穿的是 Vercel 用的那一層隔離。各家若共用同一層核心機制，原則上可能受同一類漏洞影響，但還沒有第三方確認。「沙盒安全」要讀成修補後的狀態。怎麼查的 →

概念插圖：白色層架上放著一台筆電，兩側各有一個白色方塊，筆電前立著一塊白色標牌，上有黑色三角形和「VERCEL」字樣。螢幕上的視窗裡有一個標著「LINUX」的紅色方框，框內是幾條灰色橫線，方框右側裂開、碎塊剝落，裂縫上貼著一片OK繃，旁邊有一隻紅色甲蟲。

出處與查證

這則刊在2026年10月15日的晨報，同一期還有 18 則。查證經過、引句核對與當天缺的資料，記在那一期的本日驗證。

引用這則

SecondSource（2026），〈Vercel 懸賞揪出打穿沙盒的零日漏洞。數字皆自報〉，https://secondsource.io/product/2026-10-15-1/，取用日期取用。