Vercel daagt hackers uit beveiliging AI-sandbox te testen
Vercel stelt maximaal 1 miljoen dollar beschikbaar voor onderzoekers die kwetsbaarheden vinden in Vercel Sandbox, een geïsoleerde uitvoeringsomgeving voor AI-agents. Het bedrijf start hiervoor een twee weken durende hackerchallenge waarin onderzoekers onder meer mogen proberen uit de sandbox te breken of netwerkbeperkingen te omzeilen.
AI-agents kunnen repositories uitlezen, commando’s uitvoeren, softwarepakketten installeren en zelfstandig code genereren. Vercel Sandbox is ontwikkeld om dergelijke code geïsoleerd uit te voeren en te voorkomen dat een AI-agent toegang krijgt tot de hostomgeving, andere sandboxes of niet-geautoriseerde netwerkbestemmingen.
Beveiliging testen
Vercel laat tijdens de challenge zowel de reken- als netwerkbeveiliging van Sandbox testen. Onderzoekers kunnen proberen toegang te krijgen tot onderliggende systemen of de sandbox van een andere gebruiker. Ook kunnen zij proberen firewallbeperkingen te omzeilen, gegevens naar niet-geautoriseerde bestemmingen te sturen of toegangsgegevens te bemachtigen.
De beloning bedraagt maximaal 50.000 dollar per gevonden kwetsbaarheid. Kritieke kwetsbaarheden leveren 25.000 tot 50.000 dollar op. Voor kwetsbaarheden met een hoge ernst bedraagt de vergoeding 10.000 tot 25.000 dollar. Lagere bedragen gelden voor kwetsbaarheden met een gemiddelde of lage ernst.
Verbeteringen doorvoeren
Vercel beoordeelt de gemelde kwetsbaarheden tijdens de challenge en in de week daarna. Het bedrijf voert vervolgens verbeteringen door en wil de gevonden aanvalstechnieken gebruiken om de beveiliging van Sandbox verder aan te scherpen. Na afloop publiceert Vercel een overzicht van de ontdekte technieken en doorgevoerde verbeteringen.
De hackerchallenge loopt van 18 augustus tot en met 1 september 2026 via HackerOne. Onderzoekers moeten voor een beloning een werkende proof of concept aanleveren die de impact van een kwetsbaarheid aantoont. Bevindingen die uitsluitend op statische analyse zijn gebaseerd, komen niet voor een vergoeding in aanmerking.
Bron: Vercel
