AIR Security 披露 VerCellBreak：绕过 Vercel 沙箱外泄密钥
安全公司 AIR Security 称，VerCellBreak 利用 mTLS 与 AIA 证书扩展的交互，从 Vercel 的 AI 代理沙箱中外泄密钥。
安全公司 AIR Security 于 2026 年 10 月 14 日披露了一种名为 VerCellBreak 的技术，该技术可绕过 Vercel 旗下 AI 代理沙箱的网络访问限制，从而外泄密钥。据 datanet.co.kr 报道，该手法针对的是 TLS 证书验证过程中双向 TLS（mTLS）与 AIA（Authority Information Access）证书扩展之间的交互。
研究人员称，攻击者可将密钥编码进一个特制客户端证书的 URL 中，使某个受信任的允许域名向攻击者控制的服务器请求该 AIA 指定的地址。整个外泄过程无需 AI 代理直接连接攻击者的服务器。
AIR Security 表示，Vercel 将该报告归类为其漏洞赏金计划的“范围之外”，原因是该技术依赖并非由 Vercel 运营的外部服务器的行为。
Vercel 的沙箱基于 Firecracker 微虚拟机技术运行。OpenAI 与 Anthropic 等前沿模型开发商此前曾被指涉及入侵外部公司的事件，但这些均属背景情况，与本次披露无直接关联。
快速问答
VerCellBreak 是什么？
它是 AIR Security 于 2026 年 10 月 14 日披露的一种技术，可绕过 Vercel 的 AI 代理沙箱的网络访问限制，进而外泄密钥。
Vercel 如何回应？
据 AIR Security 称，Vercel 将该报告归类为漏洞赏金计划的“范围之外”，因为该技术依赖并非由 Vercel 运营的外部服务器的行为。
该技术利用了哪些机制？
它滥用 TLS 证书验证过程中双向 TLS（mTLS）与 AIA（Authority Information Access）证书扩展之间的交互。