AIR Security détaille VerCellBreak, contournement du sandbox Vercel
AIR Security a divulgué VerCellBreak, une technique qui contourne les restrictions réseau du sandbox d'agents IA de Vercel pour exfiltrer des secrets via mTLS et l'extension AIA.
AIR Security, une société de cybersécurité spécialisée dans l'IA, a divulgué une technique baptisée VerCellBreak qui contourne les restrictions d'accès réseau du sandbox d'agents IA de Vercel afin d'exfiltrer des secrets. L'information a été rapportée par datanet.co.kr le 14 octobre 2026.
La méthode exploite l'interaction entre le TLS mutuel (mTLS) et l'extension de certificat AIA (Authority Information Access) lors de la validation des certificats TLS. Une clé secrète peut être encodée dans l'URL d'un certificat client forgé, ce qui amène un domaine de confiance autorisé à interroger l'URL spécifiée par l'AIA sur un serveur contrôlé par l'attaquant.
L'agent IA n'a pas besoin de se connecter directement au serveur de l'attaquant pour que l'exfiltration se produise.
Selon les chercheurs, Vercel a classé le rapport hors périmètre de son programme de bug bounty, au motif que la technique dépend du comportement de serveurs externes non exploités par Vercel.
Le sandbox de Vercel s'appuie sur la technologie de microVM Firecracker. Des modèles d'IA de pointe d'OpenAI et d'Anthropic ont par ailleurs été cités dans des incidents de piratage d'entreprises externes en octobre 2025.
En bref
Qu'est-ce que VerCellBreak ?
Une technique divulguée par AIR Security qui contourne les restrictions réseau du sandbox d'agents IA de Vercel pour exfiltrer des secrets.
Comment fonctionne VerCellBreak ?
Elle exploite l'interaction entre mTLS et l'extension AIA lors de la validation des certificats TLS, en encodant une clé secrète dans l'URL d'un certificat client forgé.
Quelle a été la réponse de Vercel ?
Vercel a classé le rapport hors périmètre de son programme de bug bounty, car la technique dépend de serveurs externes non exploités par Vercel.