Vercel запустила публичную программу HackerOne 18 августа, предложив до $1,000,000 исследователям, которые смогут выбраться из Vercel Sandbox. Публикация вышла в 13:00 UTC.

Условия

Окно программы действует со вторника, 18 августа, по вторник, 1 сентября 2026 года, «или раньше, если призовой фонд будет исчерпан». Максимальная единовременная выплата составляет $50,000 — за уязвимость, позволяющую злоумышленнику читать или изменять данные другого арендатора Vercel. В рамках программы рассматриваются две границы: граница вычислений — выход из Firecracker microVM к хосту EC2 или к sandbox другого арендатора — и сетевая граница, то есть обход межсетевого экрана sandbox для доступа к неавторизованным адресатам или для эксфильтрации данных.

Что обычно понимают неправильно

Формулировка «Vercel предлагает $1 млн за баг-баунти» упускает оба ограничения. Это общий, ограниченный по времени бюджет, а не постоянная награда: программа может завершиться через четырнадцать дней или раньше, если исследователи исчерпают фонд. И $1 млн — это не приз за каждую находку: потолок по одному отчёту составляет одну двадцатую от заголовочной суммы.

Более жёсткая деталь — исключение из зоны охвата. «Побеги из пространства имён контейнера, которые приводят только к гостевой ОС Firecracker, не входят в scope.» Выход из контейнера в гостевую операционную систему — класс находок, который в большинстве контейнерных sandbox считался бы полноценным результатом, — здесь ничего не приносит, потому что безопасность Vercel строится на том, что граница microVM выдерживает даже тогда, когда слой выше неё — нет. Программа устроена так, чтобы проверить ровно одно утверждение.

Почему sandbox сейчас стоит $1 млн внимания

Vercel Sandbox предназначен для запуска недоверенного кода — всё чаще кода, который пишут AI-агенты от имени пользователей. Это делает границу microVM тем самым барьером, который отделяет агента одного клиента от данных другого, а сильное обещание изоляции теперь должно быть не декларацией, а свойством, которое можно проверить. Публикация scope, исключающего более простую находку, — это способ обозначить, на какую именно границу компания действительно готова поставить деньги.