В Vercel Sandbox нашли уязвимость, позволяющую ИИ-агентам утекать данные

ИБ-стартап AIR обнаружил во фреймворке Vercel Sandbox изъян сетевой фильтрации: вредоносный агент может обойти allowlist и передать данные через поддельный сертификат. Vercel признала проблему, но патча пока нет; следов эксплуатации не найдено.

• Уязвимость в Vercel Sandbox позволяет агенту обойти сетевые ограничения через поддельный сертификат
• Данные уходят на сервер атакующего через одобренный сервер-посредник, sandbox не видит прямого соединения
• Vercel подтвердила проблему, но сроки патча неизвестны
• Следов реальной эксплуатации AIR не нашла