Vercel desafia hackers com prêmio de US$ 1 milhão para quebrar seu Sandbox Firecracker

A Vercel coloca holofotes em uma das frentes mais críticas da segurança de software: a execução de código não confiável. O cerne da questão está nos microVMs Firecracker, uma tecnologia da AWS que provê isolamento robusto ao criar máquinas virtuais leves e de inicialização rápida. Cada sandbox da Vercel ganha seu microVM Firecracker com kernel dedicado, isolado do host e de outras cargas de trabalho na mesma máquina.

No entanto, a Vercel aponta que a contenção não depende apenas do microVM. Pesquisas recentes e incidentes reais mostraram que a fuga pode ocorrer por uma falha de rede que o modelo de segurança não previu. Por isso, a Vercel enfatiza que a segurança reside na dupla camada: o microVM Firecracker e os controles de rede no host. O desafio de US$ 1 milhão busca falhas nesses dois limites, tanto na camada computacional (escapar do microVM para o host ou outro inquilino) quanto na camada de rede (burlar o firewall do sandbox sem sair do microVM).

Este desafio da Vercel mostra uma postura proativa crucial na indústria de tecnologia. Ao testar seus limites de segurança em ambiente controlado e com os melhores pesquisadores, a empresa evita ser pega de surpresa por ataques maliciosos. A busca por falhas em microVMs é especialmente relevante no contexto de agentes de IA, que frequentemente executam código fornecido por usuários e necessitam de ambientes isolados e seguros para evitar explorações. Este movimento se alinha com uma tendência mais ampla de grandes empresas, como a OpenAI, que lançaram programas de recompensas por bugs, incluindo o programa de recompensas para bugs de segurança da OpenAI em março de 2026 e o programa de Bug Bounty GPT-5.5 Bio em abril de 2026, buscando fortalecer a segurança de suas plataformas e modelos de IA.