Vercel Sandbox에서 발견된 Linux 커널 버그

요약

Vercel Sandbox의 격리 경계를 목표로 한 연구에서, AI 에이전트 코드를 위한 마이크로VM 환경인 Vercel Sandbox 내부의 리눅스 커널 취약점을 발견했습니다. 이 과정에서 호스트 메모리 유출 및 결정론적 충돌을 일으킬 수 있는 두 가지 새로운 커널 결함이 보고되었습니다.

핵심 포인트

• AI 에이전트 샌드박스의 보안은 가장 낮은 수준의 격리 경계에 의존한다.
• 클라우드 격리 취약점 연구는 목표 코드베이스를 넘어선 광범위한 문제를 발견할 수 있다.
• 이번 버그 바운티 활동을 통해 총 24건의 취약점이 검증되었다.